About this role
Zakres obowiązków
- monitorowanie zgodności działalności PR S.A. z wymaganiami dotyczącymi cyberbezpieczeństwa, w szczególności wynikającymi z ustawy o krajowym systemie cyberbezpieczeństwa, regulacji NIS2, wewnętrznych polityk bezpieczeństwa oraz przyjętego Systemu Zarządzania Bezpieczeństwem Informacji,- identyfikowanie i analizowanie ryzyk cyberbezpieczeństwa związanych z systemami teleinformatycznymi, informacjami, procesami biznesowymi, infrastrukturą oraz usługami świadczonymi przez podmioty zewnętrzne,- monitorowanie poziomu bezpieczeństwa systemów teleinformatycznych, w tym analiza zdarzeń bezpieczeństwa, podatności, zagrożeń oraz wyników stosowanych mechanizmów ochronnych,- koordynowanie obsługi incydentów cyberbezpieczeństwa, w tym ich rejestracji, analizy, klasyfikacji, dokumentowania oraz eskalacji,- udział w opracowywaniu i testowaniu planów ciągłości działania i odtwarzania awaryjnego, w zakresie dotyczącym systemów teleinformatycznych i cyberbezpieczeństwa,- prowadzenie i aktualizowanie dokumentacji dotyczącej cyberbezpieczeństwa, w tym rejestrów incydentów, analiz ryzyka, podatności, działań korygujących i innych dowodów realizacji obowiązków wynikających z KSC,- współpraca z administratorami systemów przy zarządzaniu podatnościami, aktualizacjami bezpieczeństwa, konfiguracją zabezpieczeń i usuwaniem zidentyfikowanych słabości,- prowadzenie działań zwiększających świadomość cyberbezpieczeństwa pracowników, w tym przygotowywanie materiałów, zaleceń, komunikatów oraz udział w organizacji szkoleń,- współpraca z komórkami organizacyjnymi odpowiedzialnymi za teleinformatykę, ochronę danych osobowych, bezpieczeństwo oraz obsługę prawną w sprawach dotyczących cyberbezpieczeństwa,- przygotowywanie okresowych informacji i raportów dotyczących stanu cyberbezpieczeństwa, w szczególności w zakresie ryzyka, incydentów, podatności, realizacji działań naprawczych oraz skuteczności stosowanych zabezpieczeń.
Wymagania
- wykształcenie: wyższe (w tym licencjat)
- konieczne
- języki obce: an