Specjalista Specjalistka ds Bezpieczeństwa Informacji

Jesteśmy największą w Polsce państwową firmą IT. To my tworzymy mObywatela, mDowód, Profil Zaufany, rejestry państwowe i wiele innych e-usług, z których korzystacie na co dzień Ty i Twoi znajomi_e. Istniejemy na rynku od 15 lat. Pracując z nami, zyskujesz stabilność zatrudnienia, umowę o pracę i dużo benefitów dla Ciebie i Twojej rodziny. Ale COI to także software house.Dlatego stawiamy na innowacje, jesteśmy na Ty, pracujemy hybrydowo i w elastycznych godzinach, a do biura możemy przychodzić z psem. Najważniejsze jest to, że w COI robimy coś ważnego: tworzymy cyfrowe rozwiązania, które ułatwiają życie milionom ludzi w Polsce. Ty też możesz mieć w tym swój udział! Cieszy nas ogromne zainteresowanie naszymi ofertami – to dla nas znak, że to, co robimy, naprawdę ma znaczenie. Każdą aplikację dokładnie analizuje nasz zespół, a nie algorytmy, co może wydłużyć czas oczekiwania na odpowiedź. Dziękujemy za Twoją cierpliwość i wyrozumiałość – trzymamy kciuki, byśmy mieli okazję porozmawiać! Zakres obowiązków Utrzymanie i rozwój SZBI: Nadzór nad przestrzeganiem zasad i procedur bezpieczeństwa informacji w COI w ramach wdrożonego w COI Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym tworzenia, przeglądów i aktualizacji procesów i regulacji wewnętrznych Doradztwo w zakresie spełnienia zapisów normy ISO/IEC 27001 oraz innych norm ISO i dobrych praktyk w obszarze bezpieczeństwa informacji Opiniowanie regulacji wewnętrznych COI pod kątem zgodności z wymaganiami wdrożonego w COI Systemu Zarządzania Bezpieczeństwem Informacji Opracowywanie, dokonywanie przeglądów i aktualizacji oraz wdrażanie Polityki Bezpieczeństwa Informacji oraz innych regulacji wewnętrznych dotyczących bezpieczeństwa informacji, w tym nadzór nad ich prawidłowym stosowaniem Zarządzanie ryzykiem w bezpieczeństwie informacji: Przeprowadzanie i koordynowanie regularnych analiz ryzyka dla systemów informatycznych oraz procesów biznesowych Opracowywanie i wdrażanie rozwiązań systemowych w zakresie zarządzania ryzykiem dotyczącym bezpieczeństwa informacji aktywów COI Wdrażanie i utrzymywanie procesów identyfikacji, analizy i oceny ryzyka bezpieczeństwa informacji zgodnie z wymaganiami normy ISO 27001 oraz ustawy o krajowym systemie cyberbezpieczeństwa Opiniowanie projektów i inicjatyw technologicznych pod katem bezpieczeństwa informacji i ryzyk Wsparcie merytoryczne pracowników COI w zakresie bezpieczeństwa informacji i ryzyk Zgodność, audyty i kontrole: Udział w kontrolach dostawców i klientów oraz kontrolach organów nadzorczych Przeprowadzanie kontroli funkcjonalnych poziomych w zakresie bezpieczeństwa informacji COI w uzgodnieniu z Departamentem Audytu i Kontroli Wewnętrznej Współpraca z Ministerstwem Cyfryzacji w zakresie bezpieczeństwa informacji w szczególności przy analizach, audytach, dokumentacji, procesach i systemach IT Przygotowywanie materiałów szkoleniowych z zakresu bezpieczeństwa informacji, w tym szkoleń e-learningowych Poszukiwane kompetencje Min. 2-letnie doświadczenie z zakresu zarządzania bezpieczeństwem informacji Wykształcenie wyższe, mile widziane kierunki: Informatyka, Cyberbezpieczeństwo Praktyczna znajomość norm ISO/IEC 27001 i 27002 oraz ISO/IEC 27005 i 31000 Doświadczenie w opracowywaniu, utrzymaniu i rozwijaniu procesów oraz dokumentacji z zakresu zarządzania bezpieczeństwem informacji Mile widziane doświadczenie w przeprowadzaniu audytów wewnętrznych oraz u dostawców z obszaru bezpieczeństwa informacji Umiejętność posługiwania się narzędziami Microsoft 365 Umiejętność przekładania wymagań bezpieczeństwa na rozwiązania organizacyjne i techniczne Umiejętność interpretacji wymagań prawnych i normatywnych Zdolność przygotowywania zwięzłych opinii i rekomendacji Wysoko rozwinięte umiejętności komunikacyjne Oferujemy Pracę w największej w Polsce firmie IT tworzącej usługi, które ułatwiają życie obywatelom – Tobie, Twoim znajomym, rodzinie Zatrudnienie na podstawie umowy o pracę (na zastępstwo) [10 000 – 12 000 PLN brutto] Pracę w elastycznym modelu hybrydowym, z przewagą pracy zdalnej System rezerwacji miejsc parkingowych dla pracowników Możliwość wyjścia w ciągu pracy, dzięki systemowi szybkich wyjść prywatnych Szkolenia wewnętrzne, dofinansowanie do szkoleń zewnętrznych Możliwość ubiegania się o dofinansowanie do studiów Możliwość awansu lub zmiany projektu – zdobywaj nowe doświadczenia w różnych zespołach – zmieniaj projekty, nie firmę Pracę z ludźmi z różnymi kompetencjami, świetną ekspertyzą i szczerą pasją, szansa na naukę, rozwój i wymianę doświadczeń Atmosferę wzajemnego wsparcia, mówimy sobie po imieniu Możliwość pracy w biurze razem ze swoim czworonożnym przyjacielem PREMIE I BENEFITY Dodatkowe wynagrodzenie roczne Premie uznaniowe Dofinansowanie do wakacji „wczasy pod gruszą” Dodatkowy, płatny dzień wolny z okazji urodzin Platforma kafeteryjna Karta Sportowa w ramach kafeterii Pakiet medyczny Platforma wellbeingowa Ubezpieczenie na życie Dofinansowanie do okularów (600 zł na zakup okularów, 300 zł na wymianę szkieł) 2 dni w roku do wykorzystania na wolontariat W COI obowiązuje Procedura zgłoszeń wewnętrznych regulująca przekazywanie informacji o naruszeniu prawa oraz ochronę Sygnalistów. Informacje na temat dokonywania zgłoszeń i naruszeń prawa znajdują się na stronie: https://coi.ssdip.bip.gov.pl/sygnalisci/sygnalisci.html