About this role
Zakres obowiązków
- Zakres obowiązków:1.
- Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.2.
- Regularne przedstawienie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.3.
- Koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa.4.
- Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO27001.5.
- Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk.6.
- Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.7.
- Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.8.
- Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowy rozwiązań informatycznych.9.
- Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu.10.
- Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.11.
- Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.
Godziny pracy: 7:25-15:00.
Wymagania
- wykształcenie: wyższe (w tym licencjat)
- konieczne
- języki obce: angielski
- w mowie: B1
- średnio zaawansowany, w piśmie: B1
- średnio zaawansowany
- konieczne
- pozostałe:
- Wymagane wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).- Wymagane doświadczenie zawodowe min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.- Mile widziany: certyfikat audytora w zakresie ISO27001.- Umiejętności: umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym; umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca, samodzielność w organizacji pracy i realizacji powierzonych obowiązków.- Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania