Konsultant / Konsultantka ds. Cyberbezpieczeństwa / Bezpieczeństwa informacji

Jesteśmy PBSG – zaufany partner w zarządzaniu bezpieczeństwem!

Od 2006 roku wspieramy polskie przedsiębiorstwa i organizacje administracji publicznej w skutecznym zarządzaniu bezpieczeństwem danych i systemów teleinformatycznych. Nasze wieloletnie doświadczenie pozwoliło nam stać się liderem w obszarze systemowego zarządzania organizacją. Dzisiaj możemy pochwalić się zespołem wysoko wykwalifikowanych ekspertów biznesowych i technicznych.

• doświadczenie zawodowe związane z cyberbezpieczeństwem i bezpieczeństwem informacji
• znajomość zagadnień związanych z procesowym zarządzaniem cyberbezpieczeństwa i bezpieczeństwa informacji, w tym opracowaniem i wdrażaniem polityk bezpieczeństwa oraz planów ciągłości działania
• praktyczna znajomość norm z rodziny ISO/IEC 27000 oraz ISO 22301
• wiedza z obszaru szacowania ryzyka (ISO/IEC 27005)
• znajomość regulacji z standardów, w tym m.in. NIS2, DORA, NIST
• umiejętność prowadzenia szkoleń i moderowania spotkań
• dokładność i sumienność wykonywania zadań
• dyspozycyjność i gotowość do wyjazdów służbowych

Nice to have:

• znajomość zagadnień związanych z monitorowanie procesów cyberbezpieczeństwa ICT (np. skanowanie podatności, threat intelligence, SIEM, DLP)
• znajomość zagadnień związanych z zapewnieniem bezpieczeństwa usług chmurowych
• posiadanie uznanych certyfikatów w obszarze bezpieczeństwa informacji (CISSP, CISA, CISM)

• realizacja projektów z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji w największych polskich i zagranicznych organizacjach
• opracowywanie rozwiązań proceduralnych związanych z cyberbezpieczeństwem i bezpieczeństwem informacji, w tym niezbędnych polityk, procedur, formularzy, raportów itp.
• doradztwo w zakresie praktycznych aspektów realizacji procesów cyberbezpieczeństwa i bezpieczeństwa informacji
• udział w procesie szacowania ryzyka, w tym ryzyka ICT
• udział w audytach cyberbezpieczeństwa i bezpieczeństwa informacji (organizacyjnych oraz informatycznych)
• prowadzenie szkoleń ogólnych i specjalistycznych z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji