Kierownik/czka Działu Cyberbezpieczeństwa

Kierownik/czka Działu Cyberbezpieczeństwa

Miejsce pracy: Poznań

Za co będziesz odpowiedzialny/a?

• Zapewnienie bezpieczeństwa informacji oraz zgodności z normami, wytycznymi i regulacjami (standardy bezpieczeństwa, analiza obszarów podatności, monitorowanie incydentów bezpieczeństwa), 
• Opracowywanie, aktualizacja i nadzór nad politykami, procedurami i standardami cyberbezpieczeństwa, 
• Nadzór nad procesem zarządzania podatnościami oraz inicjowanie działań naprawczych, 
• Koordynacja procesu zarządzania incydentami oraz współpraca z CSIRT GOV/CERT,
• Planowanie testów bezpieczeństwa i audytów,
• Współpraca z obszarem OT/SCADA i ochrony fizycznej, 
• Współpraca z instytucjami zewnętrznymi (CSIRT GOV, ABW, UODO, NASK, Ministerstwo Cyfryzacji, Ministerstwo Infrastruktury),
• Budowanie kultury cyberbezpieczeństwa w Spółce, 
• Zarządzanie ryzykiem bezpieczeństwa Spółki,   
• Opiniowanie dokumentów wewnętrznych Spółki w zakresie Cyberbezpieczeństwa,  
• Zarządzanie zespołem - nadawanie priorytetów, motywowanie pracowników, dbanie o rozwój podległego zespołu,
• Ścisła współpraca z pozostałymi działami Departamentu Cyfryzacji w celu realizacji przyjętej Strategii Cyfryzacji,
• Organizacja oraz prowadzenie szkoleń dla użytkowników systemów teleinformatycznych Spółki w zakresie bezpieczeństwa IT,  
• Nadzór i kontrola nad bezpieczeństwem informacji w systemach informatycznych Spółki,
• Nadzór i kontrola nad prawidłowym prowadzeniem dokumentacji systemów teleinformatycznych Spółki  i bazą wiedzy,
• Przygotowywanie dokumentacji przetargowej,  
• Planowanie i kontrola realizacji budżetu działu. 

Czego od Ciebie oczekujemy?

• Wykształcenie wyższe o profilu informatycznym lub pokrewne – warunek konieczny,   
• Udokumentowane min. 5 letnie doświadczenie w obszarze cyberbezpieczeństwa, w tym:  

-biegłość w pracy i znajomość zagadnień bezpieczeństwa sieciowego oraz rozwiązań ochrony systemów IT/OT,  

-szeroka wiedza ze standardów i dobrych praktyk w zakresie bezpieczeństwa informacji i bezpieczeństwa IT (mile widziane certyfikaty potwierdzające ich znajomość),

• Doświadczenie w kierowaniu Zespołem lub obszarem merytorycznym, np. delegowanie zadań, nadawanie priorytetów, egzekwowanie efektów pracy oraz umiejętność budowania relacji,  
• Znajomość przepisów prawa z zakresu ochrony danych, ustawy o Krajowym Systemie Cyberbezpieczeństwa, prawa telekomunikacyjnego, zamówień publicznych,
• Znajomość norm i regulacji bezpieczeństwa (ISO 27001, NIS2/KSC, RODO, OWASP, CIS, CER). 
• Doświadczenie w zarządzaniu incydentami cyberbezpieczeństwa. 
• Znajomość narzędzi bezpieczeństwa (SIEM, SOC, EDR/XDR, IDS/IPS, DLP, skanery podatności),
• Doświadczenie w zarządzaniu projektami IT (Umiejętność planowania, monitorowania i rozliczania budżetów projektowych.),
• Znajomość j. angielskiego w stopniu umożliwiającym posługiwanie się dokumentacją techniczną,
• Prawo jazdy kat. B.  

Co oferujemy?

Prywatna opieka medycznaUmowa o pracęPracownicza kasa zapomogowaMożliwość pracy zdalnejPracowniczy program emerytalnyWolontariat pracowniczyTurnieje sportoweKarta sportowaDofinansowanie studiówDodatkowy system wynagrodzenia premiowegoPlatforma kafeteryjnaProgramy szkolenioweRozwój zawodowyProfilaktykaPakiet powitalny dla noworodkówKarty lunchoweDopłata do wypoczynkuUbezpieczenie na życiePiknik firmowyPrezenty bożonarodzeniowe dla dzieci

Aplikuj

Na Twoje zgłoszenie czekamy do dnia 23 grudnia br. (z możliwością skrócenia okresu zbierania CV)

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego Rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. informuję, iż Administratorem Pani/Pana danych osobowych jest AQUANET S.A. ul. Dolna Wilda 126, Poznań. Kontakt do Inspektora Ochrony Danych: [email protected] Pani/Pana dane osobowe w zakresie wskazanym w art. 221 Kodeksu Pracy, tj. m.in. imię (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez Panią/Pana, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia będą przetwarzane na mocy Kodeksu Pracy (art. 6 ust. 1 lit c RODO), natomiast inne dane, które dobrowolnie wskaże Pani/Pan w dokumentach rekrutacyjnych, będą przetwarzane na podstawie wyrażonej przez Panią/Pana zgody (RODO art. 6 ust. 1 lit. a), która może zostać odwołana w dowolnym czasie. Jeśli w dokumentach rekrutacyjnych zostały zawarte dane wrażliwe, np. dane dotyczące zdrowia, będą one przetwarzane również na podstawie wyrażonej przez Panią/Pana zgody (RODO art. 9 ust. 2 lit. a). Powyższe zgody wyraża Pani/Pan poprzez przesłanie do Administratora dokumentów aplikacyjnych (zgoda konkludentna). Celem przetwarzania Pani/Pana danych osobowych jest przeprowadzenie obecnego postępowania rekrutacyjnego. Administrator będzie przetwarzać Pani/Pana dane osobowe także w kolejnych procesach rekrutacyjnych, jeśli wyrazi Pani/Pan na to zgodę (RODO art. 6 ust. 1 lit. a), która może zostać odwołana w dowolnym czasie (zgoda wyrażana jest poprzez zaznaczenie checkbox). W takim przypadku Pani/Pana dane osobowe będą przetwarzane do momentu wycofania tej zgody, lecz nie dłużej niż rok od złożenia aplikacji. Administrator będzie przetwarzać Pani/Pana dane osobowe także w celu realizacji badania satysfakcji przebiegu procesu rekrutacyjnego, jeśli wyrazi Pani/Pan na to zgodę (RODO art. 6 ust. 1 lit. a), która może zostać odwołana w dowolnym czasie (zgoda wyrażana jest poprzez zaznaczenie checkbox). W takim przypadku Pani/Pana dane osobowe będą przetwarzane do momentu wycofania tej zgody, lecz nie dłużej niż rok od złożenia aplikacji. W przypadku, w którym nie zaznaczył/a Pani/Pan dodatkowych zgód, o których mowa powyżej, Pani/Pana dane osobowe przetwarzane na podstawie przepisów prawa (art. 6 ust. 1 lit. c RODO), również zostaną usunięte maksymalnie po upływie 1 roku od złożenia aplikacji. Pani/Pana dane osobowe, których pozyskanie może być konieczne do realizacji wymagań prawnych nakładanych na Administratora jeszcze przed podpisaniem umowy, tj. rozmiar odzieży i obuwia roboczego oraz środków ochrony indywidualnej, będą przetwarzane, na podstawie prawnie uzasadnionego interesu Administratora, jakim jest dostarczenie Pani/Panu ww. rzeczy najpóźniej w dniu rozpoczęcia pracy (art. 6 ust. 1 lit. c i f RODO w zw. z Kodeksem pracy) przez okres nie dłuższy niż okres właściwy dla przechowywania akt osobowych, liczony zgodnie z przepisami prawa pracy. Konsekwencją niepodania tych danych osobowych będzie niedopuszczenie Pani/Pana do pracy, jeżeli wymaga ona użycia ww. Pani/Pana dane osobowe mogą zostać powierzone dostawcom systemów i usług IT, firmom konsultingowym i doradczym, firmom zajmującym się niszczeniem dokumentacji oraz firmom wspierającym proces rekrutacji, z którymi współpracuje Administrator i mogą zostać udostępnione upoważnionym podmiotom na udokumentowany wniosek. W zakresie wynikającym z RODO i z ograniczeniami w nim wskazanymi posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Pani/Pana dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy przez Administratora. Taki transfer może jednak prowadzić m.in. Microsoft jako dostawca usługi Microsoft 365 w ramach korzystania z globalnych usług chmurowych. Microsoft realizuje transfer poza EOG stosując mechanizmy zabezpieczeń oparte o

standardowe klauzule umowne zgodnie z art. 46 ust. 2 RODO oraz DATA PRIVACY FRAMEWORK (DPF) czyli zasady ramowe ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi wdrożone decyzją Komisji Europejskiej z 10 lipca 2023 i wydane przez Departament Handlu USA (EU-U.S. DPF). Ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych mieszczącego się przy ulicy Stawki 2 w Warszawie gdy uzna Pan/Pani, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego Rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r. Podanie przez Panią/Pana danych osobowych jest warunkiem niezbędnym do uczestnictwa w procesie rekrutacji, a konsekwencją ich niepodania będzie brak możliwości uczestnictwa w procesie rekrutacji.

---