Dyrektor ds. Bezpieczeństwa Informacji
Primary stack
Job description
About the Position
Stań na czele cyberbezpieczeństwa kluczowej infrastruktury logistycznej w Szczecinie. Zarządzaj strategią, zespołami SOC i CSIRT oraz zgodnością, chroniąc systemy o realnym znaczeniu.
Obecnie poszukujemy doświadczonego eksperta na stanowisko Dyrektora ds. Bezpieczeństwa Informacji (CISO).
Responsibilities
- Zarządzanie działem cyberbezpieczeństwa: Kompleksowe kierowanie strukturami dedykowanymi ochronie informacji, w tym zespołami SOC (Security Operations Center), CSIRT oraz Architektami Bezpieczeństwa.
- Opracowywanie dokumentacji i strategii: Tworzenie, wdrażanie oraz aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), polityk bezpieczeństwa i planów ciągłości działania (Cyber BCP).
- Zgodność regulacyjna (UKSC/NIS 2): Monitorowanie zmian prawnych, doradzanie Zarządowi w kontekście przepisów o krajowym systemie cyberbezpieczeństwa oraz nadzór nad wdrażaniem mechanizmów wymaganych przez powiązane dyrektywy unijne.
- Zarządzanie incydentami i ocena ryzyka: Projektowanie procesów oceny ryzyka, kierowanie obsługą incydentów bezpieczeństwa oraz terminowe raportowanie poważnych zdarzeń do krajowych zespołów CSIRT.
- Bezpieczeństwo oprogramowania (SSDLC): Wdrażanie zasad Security by Design & Default na każdym etapie tworzenia oprogramowania dla infrastruktury krytycznej oraz nadzór nad procesami testowania (SAST/DAST).
- Weryfikacja i audyty: Planowanie cyklicznych testów bezpieczeństwa (w tym penetracyjnych), audytowanie systemów oraz kontrola łańcucha dostaw i poziomu zabezpieczeń u zewnętrznych dostawców.
- Budowanie świadomości: Projektowanie programów szkoleniowych z obszaru Security Awareness dla pracowników oraz Zarządu.
Requirements
- Minimum 3-letnie doświadczenie na stanowisku kierowniczym, silnie związanym z zarządzaniem bezpieczeństwem IT.
- Udokumentowane kompetencje potwierdzone prestiżowym certyfikatem branżowym (np. CISSP, CISM, CISA, CCISO).
- Praktyczne doświadczenie w planowaniu, organizowaniu oraz przeprowadzaniu audytów wewnętrznych i zewnętrznych.
We Offer
Dołączając do tego projektu, staniesz na czele bezpieczeństwa systemów, które realnie wpływają na działanie kluczowej infrastruktury logistycznej w kraju.
About the Company
Optiveum is a recruitment and consulting company created based on our 20-plus years of experience in HR & IT services.
We work for Clients located in Poland and abroad providing our local and international Candidates with Project-based or Permanent job opportunities in a remote or office-based model.
COMPANY DATA
Optiveum Sp. z o.o.
ul. Tomasza Zana 43 lok. 2.1 20-601 Lublin, Poland
nr KRS: 0000834436, NIP 7010975729
Contact us at: info (at) optiveum.com
Founded in 2020
© Optiveum. This job description was sourced from the employer's public career page. TheJob is not the employer — we index the posting and route candidates to the source. All content rights and hiring decisions belong to the employer.
We are a boutique consulting company specializing in IT Recruitment & IT Services in Poland and other Central & Eastern European countries.