Konsultant / Konsultantka ds. IT Security, NIS2 i bezpieczeństwa informacji

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.
Dołącz do grona ekspertek i ekspertów, którzy będą wspierać organizacje w podnoszeniu poziomu cyberbezpieczeństwa i dostosowywaniu środowisk IT do wymagań NIS2 oraz polskiej ustawy o KSC. Poszukujemy do współpracy osób, które łączą wiedzę z zakresu bezpieczeństwa IT, zarządzania ryzykiem i bezpieczeństwa informacji z praktycznym doświadczeniem w realizacji projektów.
Zakres zadań:

• Przeprowadzanie audytów bezpieczeństwa IT oraz analiz typu Gap Assessment, obejmujących ocenę aktualnego poziomu zabezpieczeń i identyfikację obszarów wymagających poprawy.

• Analiza ryzyka oraz ocena zgodności środowisk IT, procesów i procedur z wymaganiami bezpieczeństwa, w tym NIS2, KSC i ISO/IEC 27001.

• Współtworzenie i rozwijanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI), polityk bezpieczeństwa, procedur i standardów.

• Przygotowywanie rekomendacji technicznych i organizacyjnych oraz planów działań naprawczych (roadmap) w obszarze cyberbezpieczeństwa.

• Wsparcie organizacji w projektowaniu i doskonaleniu procesów zarządzania incydentami bezpieczeństwa, ciągłością działania oraz bezpieczeństwem łańcucha dostaw.

• Współpraca z zespołami IT, Security, Infrastructure i przedstawicielami biznesu przy identyfikacji wymagań oraz wdrażaniu odpowiednich mechanizmów bezpieczeństwa.

• Prowadzenie warsztatów, konsultacji i działań doradczych dla klientów w zakresie bezpieczeństwa informacji i cyberbezpieczeństwa.

• Wsparcie organizacji w przygotowaniu do audytów oraz weryfikacji spełnienia wymagań regulacyjnych i standardów bezpieczeństwa.

Oczekiwania:

• Praktyczne doświadczenie w obszarze IT Security, Information Security, Cybersecurity, GRC lub bezpieczeństwa informacji.

• Doświadczenie w przeprowadzaniu audytów bezpieczeństwa, analizie ryzyka, ocenie luk bezpieczeństwa lub wdrażaniu systemów zarządzania bezpieczeństwem informacji.

• Znajomość standardu ISO/IEC 27001 oraz zagadnień związanych z zarządzaniem bezpieczeństwem informacji.

• Orientacja w wymaganiach NIS2 i/lub polskiej ustawy o KSC albo gotowość do wykorzystania dotychczasowej wiedzy z obszaru bezpieczeństwa IT w projektach związanych z tymi regulacjami.

• Umiejętność przekładania wymagań bezpieczeństwa na konkretne rekomendacje, działania i rozwiązania możliwe do wdrożenia w organizacji.

• Umiejętność współpracy z zespołami technicznymi oraz biznesowymi, a także swobodnego komunikowania zagadnień związanych z bezpieczeństwem IT.

• Samodzielność w realizacji powierzonych zadań i odpowiedzialność za rekomendowane rozwiązania.

  Dodatkowym atutem będzie:

• Doświadczenie w projektach związanych z NIS2, KSC lub wdrażaniem wymagań regulacyjnych w obszarze cyberbezpieczeństwa.

• Certyfikaty ISO/IEC 27001 Lead Auditor lub Lead Implementer.

• Znajomość dodatkowych standardów i metodyk, np. ISO 27005, ISO 22301, NIST lub CIS Controls.

• Doświadczenie w roli CISO, Security Managera, Information Security Consultant lub podobnej.

• Doświadczenie w organizacjach z sektorów regulowanych, np. finansowego, energetycznego, telekomunikacyjnego lub produkcyjnego.

Model współpracy:

• Współpraca projektowa lub długofalowa w modelu B2B.

• Możliwość angażowania się w projekty w różnym wymiarze godzinowym – od konsultacji i audytów po kompleksowe wsparcie wdrożeniowe.

• Elastyczne dopasowanie zakresu współpracy do dostępności i specjalizacji eksperta lub ekspertki.

• Projekty realizowane dla organizacji z różnych sektorów rynku.