Konsultant / Konsultantka ds. NIS2, KSC i bezpieczeństwa informacji
- Hiring from
- Poland
- Work type
- Remote
- Posted
615,107 remote jobs, straight from company career pages
100% free · New jobs every minute
Show job descriptionHide job description
Konsultant / Konsultantka ds. NIS2, KSC i bezpieczeństwa informacji
W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.
Aktualnie poszukujemy doświadczonych osób z obszaru cyberbezpieczeństwa, które chciałyby współpracować z nami przy projektach związanych z dostosowaniem organizacji do wymagań dyrektywy NIS2 oraz nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).
Chcemy budować sieć sprawdzonych ekspertek i ekspertów, którzy będą wspierać naszych klientów na różnych etapach tego procesu – od diagnozy obecnego poziomu bezpieczeństwa, przez audyt i rekomendacje, aż po wdrażanie wymaganych rozwiązań organizacyjnych.
Informacje organizacyjne:
- Forma zaangażowania: kontrakt B2B, zlecenia typu short-term, wsparcie projektowe / audyty.
- Tryb pracy: zdalnie, ewentualnie na życzenie klienta delegacje do siedziby ustalane indywidualnie.
- Zespół: koordynator, zespół IT oraz administracja.
- Zakres potencjalnej współpracy:
- Przeprowadzanie audytów i diagnoz obecnego poziomu cyberbezpieczeństwa oraz zgodności z wymaganiami NIS2/KSC.
- Identyfikacja luk organizacyjnych, proceduralnych i technicznych oraz ocena ryzyka.
- Wsparcie w opracowaniu i dostosowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
- Przygotowywanie rekomendacji, planów działań i harmonogramów dostosowania organizacji do wymagań.
- Opracowywanie lub aktualizacja polityk, procedur i dokumentacji związanej z bezpieczeństwem informacji.
- Konsultacje dotyczące zarządzania incydentami, ciągłości działania, analizy ryzyka i bezpieczeństwa łańcucha dostaw.
- Wsparcie klientów w przygotowaniu do audytów i weryfikacji zgodności.
- Doradztwo dla kadry zarządzającej oraz zespołów IT w zakresie odpowiedzialności i wymaganych działań.
Nie szukamy wyłącznie osoby od dokumentacji czy audytów. Zależy nam na praktyku, który potrafi przełożyć wymagania regulacyjne na konkretne działania w organizacji.
Oczekiwania:
- Praktyczne doświadczenie w obszarze cyberbezpieczeństwa, GRC, compliance lub bezpieczeństwa informacji.
- Znajomość wymagań NIS2 i/lub polskich regulacji dotyczących Krajowego Systemu Cyberbezpieczeństwa.
- Doświadczenie w audytach bezpieczeństwa, analizie ryzyka lub wdrażaniu SZBI.
- Znajomość normy ISO/IEC 27001 i praktycznego podejścia do jej stosowania.
- Umiejętność identyfikowania luk oraz przekładanie wymagań formalnych na konkretne działania organizacyjne i techniczne.
- Umiejętność prowadzenia warsztatów, rozmów z przedstawicielami biznesu i zespołami IT oraz przygotowywania rekomendacji.
- Dodatkowym atutem będzie:
- Certyfikacja ISO/IEC 27001 Lead Auditor / Lead Implementer.
- Doświadczenie w projektach związanych z NIS2 lub dostosowaniem organizacji do wymagań KSC.
- Doświadczenie w roli CISO, Security Managera lub konsultanta ds. bezpieczeństwa informacji.
- Znajomość norm i standardów, takich jak ISO 22301, ISO 27005, NIST czy CIS Controls.
- Doświadczenie w branżach regulowanych lub sektorach infrastruktury krytycznej.
Oferujemy:
- Możliwość długofalowej współpracy przy projektach realizowanych dla naszych klientów.
- Elastyczną formę zaangażowania – od konsultacji i audytów po kompleksowe wsparcie wdrożeniowe.
- Możliwość współpracy projektowej lub w modelu outsourcingu eksperckiego.
- Współpracę z zespołem IT LeasingTeam przy rozwijaniu nowej usługi w obszarze cyberbezpieczeństwa.
Agencja zatrudnienia - nr certyfikatu 14181
