Kierownik / Kierowniczka Zespołu Standardów Cyberbezpieczeństwa

Wykształcenie wyższe, preferowane w obszarze informatyki, cyberbezpieczeństwa, automatyki, telekomunikacji, zarządzania, prawa lub pokrewne

Kilkuletnie doświadczenie zawodowe na stanowisku o podobnym zakresie obowiązków, w szczególności w obszarze cyberbezpieczeństwa, bezpieczeństwa IT lub zarządzania ryzykiem technologicznym

Kilkuletnie doświadczenie w zarządzaniu pracą podległego zespołu oraz koordynowaniu pracy ekspertów

Znajomość standardów, regulacji i dobrych praktyk cyberbezpieczeństwa i bezpieczeństwa informacji, w tym wymagań Krajowego Systemu Cyberbezpieczeństwa

Doświadczenie w tworzeniu lub wdrażaniu polityk, standardów, procedur i mechanizmów kontroli bezpieczeństwa

Umiejętność analizy ryzyk, prowadzenia inicjatyw oraz współpracy z biznesem, IT, audytem i dostawcami

Dobra znajomość języka angielskiego

Prawo jazdy kat. B

Umiejętność angażowania zespołu do realizacji celów oraz budowania świadomości biznesowej

Umiejętność wspierania rozwoju oraz inspirowania do dialogu i czerpania z różnorodności

Doświadczenie w dużej organizacji kapitałowej lub środowisku regulowanym, w tym w obszarze infrastruktury krytycznej

Znajomość zagadnień Threat Intelligence, Red Teamingu, zarządzania podatnościami, ciągłości działania IT lub obsługi incydentów bezpieczeństwa

Certyfikaty branżowe z obszaru cyberbezpieczeństwa, zarządzania ryzykiem, audytu, technologii sieciowych, systemów operacyjnych lub ciągłości działania

Zarządzanie zespołem odpowiedzialnym za standardy, polityki, procedury i wytyczne cyberbezpieczeństwa IT w Grupie ORLEN

Definiowanie, rozwijanie i nadzorowanie standardów cyberbezpieczeństwa zgodnie

z regulacjami prawnymi, dobrymi praktykami i potrzebami organizacji

Koordynacja wdrażania wymagań wynikających m.in. z ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz innych regulacji branżowych

Nadzór nad dokumentacją cyberbezpieczeństwa, przeglądami bezpieczeństwa IT, analizą ryzyk oraz ciągłością działania w obszarze IT

Opiniowanie projektów technicznych, umów i rozwiązań pod kątem wymagań bezpieczeństwa teleinformatycznego

Współpraca z obszarami biznesowymi, IT, audytem, SOC/NOC/COIT, CERT/CSIRT, dostawcami oraz instytucjami zewnętrznymi