Konsultant / Konsultantka ds. NIS2, KSC i bezpieczeństwa informacji

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.
Aktualnie poszukujemy doświadczonych osób z obszaru cyberbezpieczeństwa, które chciałyby współpracować z nami przy projektach związanych z dostosowaniem organizacji do wymagań dyrektywy NIS2 oraz nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).

Chcemy budować sieć sprawdzonych ekspertek i ekspertów, którzy będą wspierać naszych klientów na różnych etapach tego procesu – od diagnozy obecnego poziomu bezpieczeństwa, przez audyt i rekomendacje, aż po wdrażanie wymaganych rozwiązań organizacyjnych.

Informacje organizacyjne:

Forma zaangażowania: kontrakt B2B, zlecenia typu short-term, wsparcie projektowe / audyty.
Tryb pracy: zdalnie, ewentualnie na życzenie klienta delegacje do siedziby ustalane indywidualnie.
Zespół: koordynator, zespół IT oraz administracja.
Zakres potencjalnej współpracy:
- Przeprowadzanie audytów i diagnoz obecnego poziomu cyberbezpieczeństwa oraz zgodności z wymaganiami NIS2/KSC.
- Identyfikacja luk organizacyjnych, proceduralnych i technicznych oraz ocena ryzyka.
- Wsparcie w opracowaniu i dostosowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
- Przygotowywanie rekomendacji, planów działań i harmonogramów dostosowania organizacji do wymagań.
- Opracowywanie lub aktualizacja polityk, procedur i dokumentacji związanej z bezpieczeństwem informacji.
- Konsultacje dotyczące zarządzania incydentami, ciągłości działania, analizy ryzyka i bezpieczeństwa łańcucha dostaw.
- Wsparcie klientów w przygotowaniu do audytów i weryfikacji zgodności.
- Doradztwo dla kadry zarządzającej oraz zespołów IT w zakresie odpowiedzialności i wymaganych działań.

Nie szukamy wyłącznie osoby od dokumentacji czy audytów. Zależy nam na praktyku, który potrafi przełożyć wymagania regulacyjne na konkretne działania w organizacji.

Oczekiwania:

Praktyczne doświadczenie w obszarze cyberbezpieczeństwa, GRC, compliance lub bezpieczeństwa informacji.
Znajomość wymagań NIS2 i/lub polskich regulacji dotyczących Krajowego Systemu Cyberbezpieczeństwa.
Doświadczenie w audytach bezpieczeństwa, analizie ryzyka lub wdrażaniu SZBI.
Znajomość normy ISO/IEC 27001 i praktycznego podejścia do jej stosowania.
Umiejętność identyfikowania luk oraz przekładanie wymagań formalnych na konkretne działania organizacyjne i techniczne.
Umiejętność prowadzenia warsztatów, rozmów z przedstawicielami biznesu i zespołami IT oraz przygotowywania rekomendacji.
Dodatkowym atutem będzie:
- Certyfikacja ISO/IEC 27001 Lead Auditor / Lead Implementer.
- Doświadczenie w projektach związanych z NIS2 lub dostosowaniem organizacji do wymagań KSC.
- Doświadczenie w roli CISO, Security Managera lub konsultanta ds. bezpieczeństwa informacji.
- Znajomość norm i standardów, takich jak ISO 22301, ISO 27005, NIST czy CIS Controls.
- Doświadczenie w branżach regulowanych lub sektorach infrastruktury krytycznej.

Oferujemy:

Możliwość długofalowej współpracy przy projektach realizowanych dla naszych klientów.
Elastyczną formę zaangażowania – od konsultacji i audytów po kompleksowe wsparcie wdrożeniowe.
Możliwość współpracy projektowej lub w modelu outsourcingu eksperckiego.
Współpracę z zespołem IT LeasingTeam przy rozwijaniu nowej usługi w obszarze cyberbezpieczeństwa.

Agencja zatrudnienia - nr certyfikatu 14181