Information Security Manager / Cybersecurity Manager
📍 Polska | Model hybrydowy
Antal prowadzi rekrutację dla jednego ze swoich klientów na stanowisko Information Security Manager / Cybersecurity Manager.
Poszukujemy doświadczonego lidera, który będzie odpowiadał za rozwój i realizację strategii cyberbezpieczeństwa, zarządzanie ryzykiem oraz budowanie kultury bezpieczeństwa w organizacji. To stanowisko dla osoby, która potrafi skutecznie połączyć aspekty biznesowe, regulacyjne i technologiczne.
Zakres obowiązków
- Tworzenie i rozwijanie strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.
- Zarządzanie ryzykiem cybernetycznym i monitorowanie poziomu bezpieczeństwa organizacji.
- Opracowywanie, wdrażanie i egzekwowanie polityk, standardów oraz procedur bezpieczeństwa.
- Współpraca z kadrą zarządzającą i kluczowymi interesariuszami w zakresie bezpieczeństwa oraz zgodności regulacyjnej.
- Nadzór nad procesami monitorowania bezpieczeństwa i reagowania na incydenty.
- Współpraca z zespołami IT, biznesem oraz dostawcami usług i technologii.
- Wspieranie inicjatyw związanych z bezpieczeństwem infrastruktury, danych, aplikacji i usług cyfrowych.
- Przygotowywanie raportów oraz rekomendacji dotyczących ryzyk i działań poprawiających poziom bezpieczeństwa.
Wymagania
- Doświadczenie na stanowisku Information Security Manager, Cybersecurity Manager, Head of Information Security, Deputy CISO lub podobnym stanowisku kierowniczym.
- Praktyczna znajomość zagadnień cyberbezpieczeństwa, zarządzania ryzykiem i compliance.
- Dobra znajomość regulacji związanych z cyberbezpieczeństwem i ochroną danych.
- Doświadczenie w budowaniu oraz wdrażaniu polityk, standardów i procesów bezpieczeństwa.
- Znajomość obszarów Security Operations, Incident Response oraz współpracy z SOC lub dostawcami usług bezpieczeństwa.
- Umiejętność prezentowania zagadnień bezpieczeństwa w kontekście biznesowym.
- Doświadczenie w zarządzaniu zespołem oraz prowadzeniu projektów związanych z bezpieczeństwem.
Mile widziane
- Certyfikaty branżowe (np. CISSP, CISM, CISA, CRISC, ISO 27001).
- Doświadczenie w organizacjach podlegających wymaganiom regulacyjnym.
- Znajomość środowisk chmurowych, bezpieczeństwa aplikacji i usług cyfrowych.
- Doświadczenie w zakresie audytów, zarządzania podatnościami i bezpieczeństwa dostawców.
Poszukujemy osoby, która
- myśli strategicznie i potrafi rozwijać funkcję bezpieczeństwa w organizacji,
- skutecznie zarządza ryzykiem i priorytetami,
- buduje partnerskie relacje z biznesem i IT,
- potrafi podejmować decyzje w dynamicznym środowisku,
- wyróżnia się wysoką etyką, odpowiedzialnością i samodzielnością.
Jeżeli chcesz rozwijać obszar bezpieczeństwa w organizacji i mieć realny wpływ na jej odporność cybernetyczną, zapraszamy do kontaktu z zespołem Antal.
