Specjalista ds. bezpieczeństwa informacji (K/M)
GÓRNOŚLĄSKIE CENTRUM MEDYCZNE IM. PROF. LESZKA GIECA ŚLĄSKIEGO UNIWERSYTETU MEDYCZNEGO W KATOWICACH · Śląskie, Poland
About The Role
Zakres obowiązków: Zakres obowiązków:1. Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.2. Regularne przedstawienie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.3. Koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa.4. Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO27001.5. Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk.6. Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.7. Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.8. Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowy rozwiązań informatycznych.9. Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu.10. Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.11. Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.Godziny pracy: 7:25-15:00. Wymagania: - wykształcenie: wyższe (w tym licencjat) - konieczne - języki obce: angielski - w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany - konieczne - pozostałe: - Wymagane wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).- Wymagane doświadczenie zawodowe min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.- Mile widziany: certyfikat audytora w zakresie ISO27001.- Umiejętności: umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym; umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca, samodzielność w organizacji pracy i realizacji powierzonych obowiązków.- Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania
Similar roles you might like
See all →This is an external listing. JobSpring does not represent or verify the employer. Report this listing