Specjalista / Specjalistka ds. Bezpieczeństwa Informacji i Audytów

Czym będziesz się zajmować? Przygotowywaniem i udziałem w audytach bezpieczeństwa informacji, również u klientów. Analizowaniem dokumentacji, zbieraniem dowodów i współtworzeniem raportów audytowych.

Opracowywaniem i aktualizowaniem procesów, polityk, procedur oraz instrukcji. Weryfikowaniem rejestrów aktywów i kompletności ocen ryzyka bezpieczeństwa. Koordynowaniem ankiet bezpieczeństwa dostawców i zbieraniem materiałów do ich oceny.

Monitorowaniem realizacji zaleceń audytowych, działań dotyczących podatności i innych zadań bezpieczeństwa. Wspieraniem wdrażania wymagań oraz zabezpieczeń organizacyjnych i technicznych. Współpracą z zespołami IT, właścicielami procesów i osobami odpowiedzialnymi za bezpieczeństwo.

Wykorzystywaniem narzędzi AI do wspierania pracy, z zachowaniem poufności i sprawdzaniem jakości wyników. Czego oczekujemy? Podstawowej wiedzy z zakresu IT i bezpieczeństwa informacji, m.

in. dotyczącej systemów, sieci, dostępu, podatności i ochrony danych. Znajomości podstaw normy ISO/IEC 27001 i zasad funkcjonowania systemu zarządzania bezpieczeństwem informacji.

Znajomości podstaw audytowania: przygotowania audytu, zbierania dowodów, formułowania ustaleń i opracowania raportu. Pierwszego praktycznego doświadczenia w audytach — np. udziału w audycie wewnętrznym, wsparcia audytora lub przygotowywania dokumentacji audytowej.

Umiejętności opracowywania czytelnych procesów, polityk i procedur. Znajomości języka angielskiego pozwalającej na czytanie dokumentacji, pisanie prostych wiadomości i podstawową komunikację zawodową. Umiejętności korzystania z narzędzi AI oraz krytycznej oceny ich wyników.

Dobrej samoorganizacji, dokładności i samodzielności w realizacji powierzonych zadań. Proaktywności, logicznego myślenia i gotowości do szukania rozwiązań. Chęci nauki i rozwoju oraz gotowości do pracy hybrydowej w Rzeszowie i wyjazdów do klientów.

Dodatkowymi atutami będą: Certyfikat audytora wewnętrznego ISO/IEC 27001 lub ukończone szkolenie z audytowania. Znajomość ISO 9001. Doświadczenie w prowadzeniu rejestrów ryzyka, ocenie dostawców lub monitorowaniu działań poaudytowych.

Praktyka w tworzeniu dokumentacji systemów zarządzania.