Kierownik Projektu / Kierowniczka Projektu ds. Bezpieczeństwa Informacji

O stanowisku

Stanowisko kierownika projektu lub kierowniczki projektu ds. bezpieczeństwa informacji obejmuje zarządzanie projektami biznesowymi w obszarze polityk, standardów i procedur bezpieczeństwa informacji oraz ochrony tajemnicy przedsiębiorstwa. Rola zakłada także utrzymanie i doskonalenie systemu ochrony informacji, analizę ryzyka i współpracę z interesariuszami biznesowymi.

Wymagania

• Wykształcenie wyższe (preferowane kierunki: bezpieczeństwo informacji, informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, prawo lub kierunki pokrewne)

• Kilkuletnie doświadczenie zawodowego w obszarze bezpieczeństwa informacji, ochrony informacji prawnie chronionych, a mile widziane w zarządzaniu ryzykiem, audytu lub realizacji projektów organizacyjnych

• Minimum 2 letnie doświadczenie w prowadzeniu projektów, w tym w zakresie koordynowania współpracy pomiędzy zespołami wewnętrznymi i zewnętrznymi

• Znajomość zagadnień związanych z ochroną tajemnicy przedsiębiorstw i informacji niejawnych, podstawowych zasad zarządzania ryzykiem bezpieczeństwem informacji, ze szczególnym uwzględnieniem norm ISO/IEC 27001 i ISO/IEC 27002 oraz ciągłością działania.

• Doświadczenie w opracowywaniu dokumentacji, procedur, standardów lub regulacji wewnętrznych

• Umiejętność opiniowania dokumentów, procesów lub rozwiązań organizacyjnych pod kątem wymagań bezpieczeństwa informacji

• Umiejętność analitycznego myślenia, formułowania wniosków i rekomendacji, w tym doświadczenie w przygotowaniu analiz i raportów, materiałów oraz prezentowania ich w formie szkoleń\warsztatów interesariuszom biznesowym

• Znajomość języka angielskiego na poziomie umożliwiającym analizę dokumentacji branżowej i komunikację biznesową

• Prawo jazdy kategorii B oraz gotowość do odbywania podróży służbowych związanych z realizacją zadań w spółkach Grupy Kapitałowej ORLEN oraz pomiędzy lokalizacjami spółki

• Skuteczność w działaniu i odpowiedzialność biznesowa

• Nastawienie na ciągły rozwój oraz umiejętność czerpania z różnych perspektyw

• Doświadczenie w utrzymaniu lub doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). w tym prowadzenia analiz ryzyka bezpieczeństwa informacji

• Znajomość norm ISO 31000 oraz ISO 22301

• Doświadczenie w obszarze ochrony informacji niejawnych, w tym związane z funkcjonowaniem systemów teleinformatycznych przetwarzających informacje niejawne

• Doświadczenie w pełnieniu funkcji Administratora Systemu Teleinformatycznego lub Inspektora Bezpieczeństwa Teleinformatycznego

• Aktualne poświadczenie bezpieczeństwa uprawniające do dostępu do informacji niejawnych lub gotowość do poddania się postępowaniu sprawdzającemu zgodnie z ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych w celu jego uzyskania

• Certyfikaty z obszaru bezpieczeństwa informacji, zarządzania ryzykiem, audytu lub zarządzania projektami

Obowiązki

1. 1

   Zarządzenie projektami od strony biznesowej szczególnie w zakresie opracowywania, aktualizacji oraz nadzoru nad stosowaniem polityk, standardów i procedur w ramach bezpieczeństwa informacji, ochrony tajemnicy przedsiębiorstwa oraz innych informacji prawnie chronionych

2. 2

   Udział w utrzymaniu i doskonaleniu systemu ochrony informacji, w tym prowadzenie analiz ryzyka oraz inicjowanie działań zapewniających zgodność z wymaganiami organizacyjnymi, prawnymi i normatywnymi

3. 3

   Tworzenie, wdrażanie i monitorowanie standardów ochrony informacji obowiązujących w spółkach Grupy Kapitałowej ORLEN oraz koordynacja współpracy w tym zakresie z interesariuszami biznesowymi

4. 4

   Monitorowanie zmian przepisów prawa, norm i dobrych praktyk dotyczących bezpieczeństwa informacji oraz inicjowanie działań dostosowawczych

5. 5

   Definiowanie wymagań bezpieczeństwa informacji oraz opiniowanie procesów biznesowych, projektów, regulacji wewnętrznych i umów pod kątem ochrony informacji

6. 6

   Prowadzenie szkoleń i działań podnoszących świadomość pracowników w zakresie ochrony informacji oraz udział w realizacji zadań związanych z ochroną informacji niejawnych, w tym bezpieczeństwem teleinformatycznym systemów przetwarzających informacje niejawne

Benefity i zalety

• Praca w nowoczesnym i międzynarodowym koncernie
• Możliwość pracy z ekspertami z różnych dziedzin
• Wyzwania zawodowe na światowym poziomie
• Uczestnictwo w dużych, nowatorskich projektach
• Dostęp do nowoczesnych narzędzi i metod pracy
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• zniżki na firmowe produkty i usługi
• program emerytalny
• preferencyjne pożyczki
• dodatkowe świadczenia socjalne
• karty przedpłacone
• dofinansowanie wypoczynku
• inicjatywy dobroczynne
• dofinansowanie najmu mieszkania