(miejsce pracy: Toruń, umowa o pracę, pełen etat)
EXEA to data center i dostawca usług IT dla biznesu. Dostarczamy rozwiązania z obszaru cloud, infrastruktury IT, backupu, kolokacji, cyberbezpieczeństwa oraz usług data center. Pracujemy blisko technologii i biznesu, stawiając na praktyczne podejście, odpowiedzialność za swój obszar i rozwiązania, które mają sens — nie tylko na papierze.
Szukamy osoby, która będzie rozwijać obszar compliance i bezpieczeństwa informacji oraz utrzymywać systemy zgodne z ISO/IEC 27001 i ISO 22301.
To nie jest rola wyłącznie od dokumentacji. Będziesz pracować z managerami, właścicielami procesów, zespołami technicznymi i klientami, przekładając wymagania norm, regulacji i bezpieczeństwa na konkretne działania.
W obszarze audytowym będziesz współpracować z osobą posiadającą kompetencje Lead Auditora ISO/IEC 27001 i ISO 22301.
Twój zakres obowiązków:
Rozwijanie i utrzymywanie obszaru compliance i information securityUtrzymywanie i rozwijanie systemów zgodnych z ISO/IEC 27001 i ISO 22301Analizowanie wymagań NIS2/KSC oraz wymagań klientówPrzekładanie wymagań compliance na konkretne działania, procesy i dokumentacjęProwadzenie i rozwijanie procesu analizy ryzykaWsparcie działań związanych z BIA, RTO/RPO oraz BC/DRWsparcie przy security questionnaires i due diligenceUdział w audytach oraz koordynowanie działań poaudytowychWspółpraca z managerami, właścicielami procesów i zespołami technicznymiProwadzenie spotkań i warsztatów oraz pilnowanie realizacji uzgodnionych działańWyślij swoje CV jeśli:
Masz minimum 3 lata doświadczenia w obszarze information security, GRC, compliance, risk management lub business continuityPraktycznie znasz ISO/IEC 27001 i masz doświadczenie w pracy z ISMSZnasz ISO 22301 i zagadnienia związane z ciągłością działaniaMasz doświadczenie w analizie lub zarządzaniu ryzykiemZnasz BIA, RTO/RPO oraz BC/DRZnasz wymagania NIS2/KSC lub podobnych regulacji dotyczących cyberbezpieczeństwaSwobodnie współpracujesz z zespołami technicznymi, managerami i właścicielami procesówTwój angielski pozwala Ci swobodnie pracować z dokumentacją i wymaganiami klientówDodatkowym atutem będzie:
Certyfikat audytora wewnętrznego ISO/IEC 27001 lub ISO 22301Doświadczenie z security questionnaires lub due diligenceZnajomość DORADoświadczenie w środowisku cloud, data center, managed services lub cybersecurityZnajomość ITILDoświadczenie przy audytach certyfikacyjnych, nadzorczych lub recertyfikacyjnychDoświadczenie w integracji systemów zarządzaniaCo oferujemy:
Pracę w środowisku data center, cloud i backupRealny wpływ na rozwój compliance, bezpieczeństwa informacji i ciągłości działaniaPracę z funkcjonującymi systemami ISO/IEC 27001 i ISO 22301Bezpośrednią współpracę z managerami, zespołami technicznymi i klientamiPrzestrzeń do proponowania i wdrażania własnych usprawnieńWsparcie w szkoleniach i certyfikacjachElastyczne godziny pracyPrywatną opiekę medyczną i ubezpieczenie na życieDofinansowanie szkoleń, kursów i wypoczynkuParking dla pracownikówBrak dress code’uJak wygląda proces rekrutacji
W pierwszym etapie analizujemy Twoje CV i doświadczenie.Następnie spotkasz się z HR.Kolejny etap to spotkanie z managerem lub osobą odpowiedzialną za ten obszar.Jeśli będzie to potrzebne, możemy zaprosić Cię na dodatkową rozmowę lub weryfikację kompetencji.Na końcu przedstawiamy ofertę współpracy.Aplikuj teraz
Wyślij CV na adres: kariera@exea.pl
Pamiętaj o zamieszczeniu informacji o wyrażeniu zgody na przetwarzanie Twoich danych osobowych przez EXEA Sp. z o.o. do celów rekrutacji. W dokumentach aplikacyjnych załącz następującą klauzulę:
„Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.”
Tutaj możesz przeczytać naszą Politykę prywatności i sprawdzić, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie masz związane z tym prawa.
