Must have

• ISO

• IT

• BCP

• SZBI

• SOC 2

• English

Requirements description

Original text.  Show translation

• Co najmniej 3-letnie doświadczenie na podobnym stanowisku.
• Wykształcenie wyższe o profilu: informatyka lub bezpieczeństwo lub zarządzanie lub prawo.
• Bardzo dobra znajomość języka angielskiego.
• Rozumienie procesów IT i doświadczenie we współpracy z IT.
• Znajomość wymagań i najlepszych praktyk w zakresie zarządzania BCP.
• Wiedza w zakresie wymagań normy ISO 27001 oraz doświadczenie praktyczne w zarządzaniu SZBI, zgodnym z ISO 27001 (warunek konieczny).
• Wiedza i doświadczenie w zarządzaniu procesem audytów wewnętrznych.
• Wiedza w zakresie wymagań związanych z uzyskaniem certyfikatu SOC 2 i praktyczne doświadczenie w jego wdrażaniu i/lub utrzymaniu.
• Znajomość przepisów regulujących przetwarzanie danych osobowych.
• Skrupulatność, dokładność, wnikliwość.
• Umiejętność zarządzania projektami i praktyczne doświadczenie w prowadzeniu projektów.

Offer description

Original text.  Show translation

• Praca z wykorzystaniem najnowszych systemów, narzędzi i technologii Microsoft.

• Ciekawe, pełne wyzwań zadania przy komercyjnych aplikacjach wykorzystywanych przez ponad 130 tysięcy firm ze 170+ krajów świata.

• Realny wpływ na rozwój firmy i jej produktów.

• Ruchome godziny pracy.

• Jeśli nie jesteś fanem zgiełku korporacji, to praca w naszej firmie, która zachowała swoją bezpośrednią i życzliwą kulturę pracy, może być wyjątkowo atrakcyjna.

• Jeśli nie jesteś fanem zgiełku wielkich miast i korków, to wybierając pracę w naszym biurze w Jeleniej Górze, będziesz pracować w jednym z najpiękniejszych miejsc w Polsce (a według wielu z nas, nie tylko w Polsce), które pozwala na uprawianie różnorodnych sportów i aktywności.

• Inne apanaże: dopłatę do karty Multisport, Medicover, grupowego ubezpieczenia pracowniczego, pakietu medycznego, darmowe polskie jabłka, kolumbijskie banany i cukierki, imprezy integracyjne, pizza days, pasztetowe czwartki, życiowa rola w filmie #HRejterów.

Z uwagi na dużą liczbę otrzymywanych aplikacji, o powodach niezaakceptowania kandydatury informujemy tylko tych kandydatów, których CV zostało zakwalifikowane do kolejnych etapów rekrutacji. Niezależnie od tego, jeśli Twoje CV nie zostanie zakwalifikowane do kolejnych etapów, otrzymasz od nas powiadomienie mailowe.

Your responsibilities

Original text.  Show translation

1. Nadzór nad Systemem Zarządzania Bezpieczeństwem Informacji w organizacji według normy ISO 27001, 27018 oraz jego doskonalenie.
2. Utrzymanie i odnawianie posiadanych certyfikatów, ze szczególnym uwzględnieniem wymagań norm ISO.
3. Nadzór nad utrzymaniem pełnej zgodności z wszystkimi wymaganiami GDPR, CCPA, HIPAA, PCI DSS.
4. Przygotowanie organizacji do uzyskania i utrzymania certyfikacji SOC 2 (AICPA).
5. Współpraca z audytorami zewnętrznymi (certyfikacje, identyfikowanie podatności)
6. Reprezentowanie organizacji wobec wszelkich organów administracji publicznej w obszarze bezpieczeństwa danych osobowych.

show all (19)