Starszy Specjalista ds. Zarządzania Ryzykiem (k/m)

About the Position

Starszy Specjalista ds. Zarządzania Ryzykiem (k/m)

Polkomtel Sp. z o.o.

Lokalizacja: Warszawa

Obszar: Bezpieczeństwo

Numer referencyjny: APK/SSZR/KM/0051072

Oferta ważna do: 31.10.2026

---

Responsibilities

• Utrzymywanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001;
• Prowadzenie i dokumentowanie analiz ryzyka bezpieczeństwa informacji;
• Ocena zgodności procesów i zabezpieczeń z wymaganiami KSC, NIS2 oraz regulacjami wewnętrznymi;
• Współpraca z jednostkami organizacyjnymi przy identyfikacji zagrożeń, ocenie ryzyka i określaniu działań ograniczających ryzyko;
• Udział w projektach biznesowych i technologicznych w zakresie bezpieczeństwa informacji;
• Przygotowywanie ocen ryzyka dostawców, produktów i usług ICT, w tym ryzyka w łańcuchu dostaw;
• Monitorowanie realizacji planów postępowania z ryzykiem;
• Aktualizowanie polityk, procedur, standardów i metodyk SZBI;
• Przygotowywanie organizacji do audytów wewnętrznych, zewnętrznych i regulacyjnych;
• Przygotowywanie raportów, rekomendacji, szkoleń i prezentacji z obszaru bezpieczeństwa informacji i zarządzania ryzykiem.

---

Requirements

• Doświadczenie w utrzymywaniu lub doskonaleniu SZBI;
• Bardzo dobra znajomość ISO/IEC 27001 oraz dobra znajomość ISO/IEC 27002 i ISO/IEC 27005;
• Dobra znajomość KSC, NIS2 oraz wymagań dotyczących zarządzania ryzykiem cyberbezpieczeństwa;
• Praktyczne doświadczenie w prowadzeniu analiz ryzyka bezpieczeństwa informacji lub ryzyka ICT;
• Umiejętność identyfikowania zagrożeń, podatności i scenariuszy ryzyka oraz oceny skuteczności zabezpieczeń;
• Doświadczenie w opracowywaniu polityk, procedur, standardów lub metodyk bezpieczeństwa;
• Znajomość zasad oceny ryzyka dostawców i bezpieczeństwa łańcucha dostaw;
• Umiejętność przygotowywania raportów i rekomendacji dla kadry kierowniczej;
• Znajomość MS Excel, Jira oraz języka angielskiego umożliwiająca pracę z dokumentacją;
• Samoodzielność, komunikatywność, rzetelność i rozwinięte zdolności analityczne;
• Gotowość do poddania się postępowaniu sprawdzającemu oraz przedstawienia wymaganej informacji z KRK.

---

Nice to Have

• Doświadczenie w audytach SZBI lub pracy w drugiej linii obrony;
• Znajomość ISO 22301, DORA oraz wytycznych ENISA;
• Doświadczenie w ocenie ryzyka dostawców, produktów lub usług ICT;
• Doświadczenie w sektorze telekomunikacyjnym;
• Znajomość standardów 3GPP lub doświadczenie w analizach ryzyka dla sieci 2G, 3G, LTE albo 5G;
• Certyfikaty CRISC, CISA, CISSP lub audytora ISO/IEC 27001.

---

We Offer

• Pracę na odpowiedzialnym stanowisku w największej grupie kapitałowej w kraju;
• Super atmosferę, przyjazne środowisko pracy, współpracę z osobami otwartymi i chętnie dzielącymi się wiedzą;
• Hybrydowy model pracy;
• Dostęp do platformy szkoleniowej, gdzie z pewnością znajdziesz coś dla siebie;
• Pakiet benefitów (karta Multisport, opieka medyczna w LuxMed, ubezpieczenie na życie, liczne oferty pracownicze dedykowane pracownikom Grupy);
• Dofinansowanie do aktywności organizowanych przez sekcje sportowe i tematyczne, gdzie można rozwijać swoje pasje – bo praca to nie wszystko :)

---

KLAUZULA INFORMACYJNA

1. Administratorem danych osobowych jest Polkomtel sp. z o.o. z siedzibą w Warszawie przy ul. Konstruktorskiej 4, dalej "Polkomtel".
2. Administrator wyznaczył inspektora ochrony danych, z którym można skontaktować się na adres: [email protected] lub kierując korespondencję pisemna na adres siedziby Administratora.
3. Dane osobowe przetwarzane będą w celu:

• w przypadku zatrudnienia w oparciu o umowę o pracę - w celu przeprowadzenia i rozstrzygnięcia procesu rekrutacyjnego z Twoim udziałem na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa, w szczególności prawa pracy;
• w przypadku wyrażenia przez Ciebie odrębnej zgody - w celu wskazanym w treści zgody, na podstawie art. 6 ust. 1 lit. a RODO. Wyrażenie zgody w tym przypadku jest dobrowolne, a zgodę tak wyrażoną można odwołać w dowolnym czasie (co nie wpływa na legalność działań podjętych przed jej wycofaniem);
• w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnione interesy realizowane przez administratora, to wówczas przeprowadzenie i rozstrzygnięcie procesu rekrutacyjnego.

1. Dane osobowe mogą być udostępniane odbiorcom danych uprawnionym na podstawie odrębnych przepisów, podmiotom współpracującym z Administratorem, podmiotom przetwarzających dane na zlecenie Administratora oraz spółkom należącym do Grupy Kapitałowej Polsat Plus.
2. Dane osobowe nie będą przekazywane do państwa trzeciego, ani organizacji międzynarodowej.
3. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu:

• tj. prowadzenia procesu rekrutacyjnego,
• gdy wyraziłaś/eś zgodę na udział w przyszłych rekrutacjach przez okres 2 lat od przesłania zgłoszenia bądź do momentu wycofania zgody,
• ewentualnego ustalenia, dochodzenia lub zabezpieczenia roszczeń. Po ustaniu celu przetwarzania dane zostaną usunięte.

1. Osoba, której dane dotyczą, posiada prawo do:

• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
• żądania dostępu do danych osobowych oraz prawo ich sprostowania, usunięcia lub ograniczenia przetwarzania, oraz prawo do przenoszenia danych tj. prawo otrzymania od nas Twoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego, jeśli takie przesłanie jest technicznie możliwe;
• wniesienia sprzeciwu wobec ich przetwarzania ze względu na swoją szczególną sytuację;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie dotyczących jej danych osobowych narusza przepisy RODO.

1. W przypadku zatrudnienia w oparciu o umowę o pracę - podanie danych w zakresie określonym przepisami prawa pracy jest wymagane tymi przepisami. Konsekwencją niepodania tych danych jest brak możliwości rozpatrzenia Twojej kandydatury.
2. Dane nie będą przetwarzane w sposób zautomatyzowany, w tym profilowane, ani nie będą podlegały zautomatyzowanemu podejmowaniu decyzji.