Chief Information Security Officer (CISO)​ w Warszawa, Polska

Twój zakres obowiązków, Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa dla obu spółek., Regularne przedstawianie zarządom kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych., Koordynowanie realizacji obowiązków wynikających z NIS2, krajowego systemu cyberbezpieczeństwa, wymagań klientów i standardów korporacyjnych., Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001., Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyka., Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej., Organizowanie ćwiczeń reagowania na incydenty oraz testów ciągłości działania., Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych., Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowych rozwiązań informatycznych., Współpraca z działem IT w obszarze bezpiecznej architektury, zarządzania tożsamością, kontroli dostępu, monitorowania i ochrony danych., Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych dla klientów., Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych., Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji., Wspieranie zespołów handlowych i projektowych w odpowiedziach na wymagania bezpieczeństwa klientów i postępowań przetargowych., Przygotowanie jednolitego modelu bezpieczeństwa wspierającego dalszą integrację obu spółek.

Minimum 10 lat doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT., Minimum 5 lat doświadczenia w roli CISO, Deputy CISO, Head of Information Security, Security Manager lub na porównywalnym stanowisku., Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji., Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców., Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego systemu cyberbezpieczeństwa., Doświadczenie w pracy z zarządem, audytorami, prawnikami, działem IT i właścicielami procesów biznesowych., Umiejętność jasnego wyjaśniania ryzyka i złożonych zagadnień bezpieczeństwa osobom nietechnicznym., Samodzielność, dobra organizacja pracy i zdolność prowadzenia wielu tematów równolegle., Bardzo dobra znajomość języka polskiego i angielskiego., Umiejętność działania strategicznego przy jednoczesnym zachowaniu podejścia praktycznego i operacyjnego., Umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca., Umiejętność budowania partnerskich relacji z biznesem oraz ograniczania ryzyka bez tworzenia niepotrzebnej biurokracji., Umiejętność kwestionowania ryzykownych decyzji przy jednoczesnym proponowaniu bezpiecznych rozwiązań alternatywnych., Umiejętność budowania współpracy pomiędzy zarządem, IT, biznesem i funkcjami kontrolnymi.

Mile widziane, Certyfikat CISSP, CISM, CRISC, ISO 27001 Lead Implementer lub ISO 27001 Lead Auditor., Doświadczenie w firmie świadczącej usługi IT lub realizującej projekty dla dużych klientów., Znajomość środowisk Microsoft 365, Azure, usług chmurowych i narzędzi monitorowania bezpieczeństwa., Doświadczenie w bezpieczeństwie projektów dla sektora publicznego, finansowego, przemysłowego lub infrastruktury krytycznej., Znajomość ISO 22301, DORA, PCI DSS lub zasad bezpiecznego wykorzystywania sztucznej inteligencji., Doświadczenie w międzynarodowej grupie kapitałowej.

To oferujemy, Realny wpływ na strategię bezpieczeństwa dwóch spółek technologicznych., Bezpośrednią współpracę z zarządami i kluczowymi właścicielami procesów., Możliwość zbudowania docelowego, wewnętrznego modelu funkcji CISO., Współpracę z międzynarodowymi strukturami Axians i VINCI Energies., Udział w dalszej integracji organizacyjnej obu spółek., Budżet na rozwój zawodowy, szkolenia i certyfikacje., Dofinansowanie do pakietu prywatnej opieki medycznej w Medicover., Dofinansowanie do karty sportowej Multisport., Naukę języka angielskiego na platformie TUTLO., Możliwość przystąpienia do ubezpieczenia grupowego na preferencyjnych warunkach., Model pracy hybrydowej., Roczny system premiowy.

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie nauki języków, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, możliwość pracy zdalnej, spotkania integracyjne, dodatkowe świadczenia socjalne, paczki świąteczne, program rekomendacji pracowników

Axians IT Poland Sp. z o.o., Działamy w samym sercu cyfrowych transformacji. Jesteśmy częścią międzynarodowej grupy VINCI Energies, która prowadzi działalność ICT pod marką Axians. Łączymy najnowocześniejsze rozwiązania w obszarze infrastruktury telekomunikacyjnej z wiedzą informatyczną – od instalacji infrastruktury po zarządzanie danymi. Zapewniamy holistyczne podejście do transformacji cyfrowej., , Marka Axians jest obecna w 38 krajach, a pod jej szyldem pracuje ponad 16 tys. pracowników., , W Polsce markę, reprezentują m.in. spółki Axians IT Solutions Poland i Axians IT Services Poland, które koncentrują się na implementacji zaawansowanych technologii IT w obszarze rozwiązań sieciowych, infrastruktury sprzętowej, data center i cyberbezpieczeństwa. Nasze jednostki biznesowe wdrażają oprogramowanie klasy ERP, APS, BI oraz EAM, a także projektują i wytwarzają dedykowane aplikacje biznesowe. Świadczymy także usługi z zakresu wynajmu wyspecjalizowanych pracowników IT. Dysponujemy szerokim portfolio narzędzi, z których tworzymy wielomodułowe rozwiązania informatyczne wspierające działalność administracji centralnej., , Jako jeden z niewielu podmiotów na rynku dysponujemy własną siecią biur serwisowych zlokalizowanych na terenie całego kraju, gwarantujących wsparcie użytkowników w trybie 24/7.