Senior Information Security Consultant (NIS2)

Devire Outsourcing IT to forma współpracy dedykowana dla specjalistów z branży IT, oparta na zasadach własnej działalności gospodarczej - B2B, realizująca projekty dla wiodących Klientów, prowadzących innowacyjne i nowoczesne projekty.

Dla naszego klienta, międzynarodowej organizacji działającej w wielu krajach, z rozbudowaną infrastrukturą IT wspierającą różnorodne biznesy (między innymi transport morski i logistykę), poszukujemy osoby na stanowisko Senior Information Security Consultant (NIS2).

• Praca zdalna
• Wynagrodzenie: 200-240 PLN/h netto + VAT (w zależności od doświadczenia)

• Wynagrodzenie: 200-240 PLN/h netto + VAT (w zależności od doświadczenia)
• Współpraca międzynarodowa

• Dogłębna znajomość dyrektywy NIS2, w szczególności:
• obowiązków organów zarządzających (art. 20),
• środków zarządzania ryzykiem w cyberbezpieczeństwie (art. 21),
• obowiązków związanych ze zgłaszaniem incydentów (art. 23),
• sposobu implementacji dyrektywy do krajowych porządków prawnych.
• Praktyczne doświadczenie we wdrażaniu środków wymaganych przez NIS2 w organizacjach objętych zakresem dyrektywy, poparte referencjami z realizowanych projektów wdrożeniowych.
• Doświadczenie w pracy z normą ISO/IEC 27001 oraz dobra znajomość jej struktury i wymagań, w tym umiejętność powiązania wymagań regulacyjnych, takich jak NIS2, z mechanizmami kontrolnymi normy.
• Doświadczenie w realizacji zadań GRC w obszarze bezpieczeństwa informacji, obejmujących:
• analizę ryzyka,
• oceny bezpieczeństwa,
• ciągłość działania,
• zarządzanie kryzysowe,
• zgłaszanie incydentów,
• bezpieczeństwo dostawców.
• Doświadczenie w prowadzeniu warsztatów z udziałem kadry zarządzającej i przedstawicieli biznesu.
• Umiejętność przygotowywania praktycznych szablonów i wytycznych, z których mogą korzystać również osoby spoza działów IT i bezpieczeństwa.
• Doświadczenie w prowadzeniu programów obejmujących kilka spółek lub krajów.
• Biegła znajomość języka angielskiego w mowie i piśmie.

Dodatkowym atutem będzie

• Doświadczenie w branży żeglugowej, portowej lub transportowej, w tym znajomość Kodeksu ISPS (International Ship and Port Facility Security Code – Międzynarodowy kodeks ochrony statków i obiektów portowych).
• Posiadanie certyfikatu, takiego jak:
• CISM (Certified Information Security Manager),
• CISSP (Certified Information Systems Security Professional),
• ISO/IEC 27001 Lead Implementer.
• Znajomość języka szwedzkiego.