Specjalista/ Specjalistka ds. Bezpieczeństwa Informacji

About the Position

Jesteśmy największą w Polsce państwową firmą IT. To my tworzymy mObywatela, mDowód, Profil Zaufany, rejestry państwowe i wiele innych e-usług, z których korzystacie na co dzień Ty i Twoi znajomi_e.

Istniejemy na rynku od 15 lat. Pracując z nami, zyskujesz stabilność zatrudnienia, umowę o pracę i dużo benefitów dla Ciebie i Twojej rodziny. Ale COI to także software house. Dlatego stawiamy na innowacje, jesteśmy na Ty, pracujemy hybrydowo i w elastycznych godzinach, a do biura możemy przychodzić z psem.

Najważniejsze jest to, że w COI robimy coś ważnego: tworzymy cyfrowe rozwiązania, które ułatwiają życie milionom ludzi w Polsce. Ty też możesz mieć w tym swój udział!

Cieszy nas ogromne zainteresowanie naszymi ofertami – to dla nas znak, że to, co robimy, naprawdę ma znaczenie. Każdą aplikację dokładnie analizuje nasz zespół, a nie algorytmy, co może wydłużyć czas oczekiwania na odpowiedź. Dziękujemy za Twoją cierpliwość i wyrozumiałość – trzymamy kciuki, byśmy mieli okazję porozmawiać!

Responsibilities

Utrzymanie i rozwój SZBI:

• Nadzór nad przestrzeganiem zasad i procedur bezpieczeństwa informacji w COI w ramach wdrożonego w COI Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym tworzenia, przeglądów i aktualizacji procesów i regulacji wewnętrznych
• Doradztwo w zakresie spełnienia zapisów normy ISO/IEC 27001 oraz innych norm ISO i dobrych praktyk w obszarze bezpieczeństwa informacji
• Opiniowanie regulacji wewnętrznych COI pod kątem zgodności z wymaganiami wdrożonego w COI Systemu Zarządzania Bezpieczeństwem Informacji
• Opracowywanie, dokonywanie przeglądów i aktualizacji oraz wdrażanie Polityki Bezpieczeństwa Informacji oraz innych regulacji wewnętrznych dotyczących bezpieczeństwa informacji, w tym nadzór nad ich prawidłowym stosowaniem

Zarządzanie ryzykiem w bezpieczeństwie informacji:

• Przeprowadzanie i koordynowanie regularnych analiz ryzyka dla systemów informatycznych oraz procesów biznesowych
• Opracowywanie i wdrażanie rozwiązań systemowych w zakresie zarządzania ryzykiem dotyczącym bezpieczeństwa informacji aktywów COI
• Wdrażanie i utrzymywanie procesów identyfikacji, analizy i oceny ryzyka bezpieczeństwa informacji zgodnie z wymaganiami normy ISO 27001 oraz ustawy o krajowym systemie cyberbezpieczeństwa
• Opiniowanie projektów i inicjatyw technologicznych pod kątem bezpieczeństwa informacji i ryzyk
• Wsparcie merytoryczne pracowników COI w zakresie bezpieczeństwa informacji i ryzyk

Zgodność, audyty i kontrole:

• Udział w kontrolach dostawców i klientów oraz kontrolach organów nadzorczych
• Przeprowadzanie kontroli funkcjonalnych poziomych w zakresie bezpieczeństwa informacji COI w uzgodnieniu z Departamentem Audytu i Kontroli Wewnętrznej
• Współpraca z Ministerstwem Cyfryzacji w zakresie bezpieczeństwa informacji w szczególności przy analizach, audytach, dokumentacji, procesach i systemach IT
• Przygotowywanie materiałów szkoleniowych z zakresu bezpieczeństwa informacji, w tym szkoleń e-learningowych

Requirements

• Min. 2-letnie doświadczenie z zakresu zarządzania bezpieczeństwem informacji
• Wykształcenie wyższe, mile widziane kierunki: Informatyka, Cyberbezpieczeństwo
• Praktyczna znajomość norm ISO/IEC 27001 i 27002 oraz ISO/IEC 27005 i 31000
• Doświadczenie w opracowywaniu, utrzymaniu i rozwijaniu procesów oraz dokumentacji z zakresu zarządzania bezpieczeństwem informacji
• Mile widziane doświadczenie w przeprowadzaniu audytów wewnętrznych oraz u dostawców z obszaru bezpieczeństwa informacji
• Umiejętność posługiwania się narzędziami Microsoft 365
• Umiejętność przekładania wymagań bezpieczeństwa na rozwiązania organizacyjne i techniczne
• Umiejętność interpretacji wymagań prawnych i normatywnych
• Zdolność przygotowywania zwięzłych opinii i rekomendacji
• Wysoko rozwinięte umiejętności komunikacyjne

We Offer

• Pracę w największej w Polsce firmie IT tworzącej usługi, które ułatwiają życie obywatelom – Tobie, Twoim znajomym, rodzinie
• Zatrudnienie na podstawie umowy o pracę (na zastępstwo) [10 000 – 12 000 PLN brutto]
• Pracę w elastycznym modelu hybrydowym, z przewagą pracy zdalnej
• System rezerwacji miejsc parkingowych dla pracowników
• Możliwość wyjścia w ciągu pracy, dzięki systemowi szybkich wyjść prywatnych
• Szkolenia wewnętrzne, dofinansowanie do szkoleń zewnętrznych
• Możliwość ubiegania się o dofinansowanie do studiów
• Możliwość awansu lub zmiany projektu – zdobywaj nowe doświadczenia w różnych zespołach – zmieniaj projekty, nie firmę
• Pracę z ludźmi z różnymi kompetencjami, świetną ekspertyzą i szczerą pasją, szansa na naukę, rozwój i wymianę doświadczeń
• Atmosferę wzajemnego wsparcia, mówimy sobie po imieniu
• Możliwość pracy w biurze razem ze swoim czworonożnym przyjacielem🐾

PREMIE I BENEFITY

• Dodatkowe wynagrodzenie roczne
• Premie uznaniowe
• Dofinansowanie do wakacji „wczasy pod gruszą”
• Dodatkowy, płatny dzień wolny z okazji urodzin
• Platforma kafeteryjna
• Karta Sportowa w ramach kafeterii
• Pakiet medyczny
• Platforma wellbeingowa
• Ubezpieczenie na życie
• Dofinansowanie do okularów (600 zł na zakup okularów, 300 zł na wymianę szkieł)
• 2 dni w roku do wykorzystania na wolontariat

W COI obowiązuje Procedura zgłoszeń wewnętrznych regulująca przekazywanie informacji o naruszeniu prawa oraz ochronę Sygnalistów.

Informacje na temat dokonywania zgłoszeń i naruszeń prawa znajdują się na stronie: https://coi.ssdip.bip.gov.pl/sygnalisci/sygnalisci.html

About the Company

Jesteśmy największą w Polsce państwową firmą IT. To my tworzymy mObywatela, mDowód, Profil Zaufany, rejestry państwowe i wiele innych e-usług, z których korzystacie na co dzień Ty i Twoi znajomi_e.

Istniejemy na rynku od 15 lat. Pracując z nami, zyskujesz stabilność zatrudnienia, umowę o pracę i dużo benefitów dla Ciebie i Twojej rodziny. Ale COI to także software house. Dlatego stawiamy na innowacje, jesteśmy na Ty, pracujemy hybrydowo i w elastycznych godzinach, a do biura możemy przychodzić z psem.

Najważniejsze jest to, że w COI robimy coś ważnego: tworzymy cyfrowe rozwiązania, które ułatwiają życie milionom ludzi w Polsce. Ty też możesz mieć w tym swój udział!

Cieszy nas ogromne zainteresowanie naszymi ofertami – to dla nas znak, że to, co robimy, naprawdę ma znaczenie. Każdą aplikację dokładnie analizuje nasz zespół, a nie algorytmy, co może wydłużyć czas oczekiwania na odpowiedź. Dziękujemy za Twoją cierpliwość i wyrozumiałość – trzymamy kciuki, byśmy mieli okazję porozmawiać!