Kierownik / Kierowniczka Zespołu Zarządzania Usługami i Ryzykiem ICT (LUX MED Benefity)

O nas W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym. Twoją rolą będzie: Opracowywanie i realizacja strategii cyberbezpieczeństwa oraz bezpieczeństwa informacji w zgodności z regulacjami Grupy Kapitałowej; Zarządzanie ryzykiem ICT oraz monitorowanie zagrożeń cybernetycznych; Zapewnienie zgodności z wymaganiami regulacyjnymi dotyczącymi cyberbezpieczeństwa i odporności cyfrowej, w tym m.in. DORA, NIS2 – w zakresie mającym zastosowanie do Spółki – oraz standardami bezpieczeństwa; Tworzenie, rozwój i nadzór nad politykami, procedurami i standardami bezpieczeństwa; Nadzór nad procesami zarządzania incydentami, podatnościami oraz cyberodpornością organizacji, w tym klasyfikacją incydentów ICT na potrzeby realizacji obowiązków regulacyjnych; Koordynowanie audytów, testów bezpieczeństwa i działań związanych z oceną zgodności; Nadzór nad bezpieczeństwem systemów IT, usług chmurowych oraz dostawców zewnętrznych; Definiowanie wymagań bezpieczeństwa dla projektów, systemów i nowych usług; Raportowanie poziomu cyberbezpieczeństwa oraz ryzyk do Zarządu i rekomendowanie działań doskonalących; Budowanie świadomości bezpieczeństwa wśród pracowników oraz kadry zarządzającej; Zarządzanie budżetem cyberbezpieczeństwa oraz planowanie inicjatyw rozwojowych w tym obszarze; Współpraca z regulatorami, audytorami, dostawcami oraz instytucjami odpowiedzialnymi za cyberbezpieczeństwo, w tym koordynowanie i zapewnienie terminowego przygotowania oraz przekazywania do KNF wymaganych zgłoszeń, raportów i sprawozdań wynikających z DORA, w szczególności dotyczących poważnych incydentów ICT, znaczących cyberzagrożeń oraz pozostałych obowiązków sprawozdawczych DORA; Doświadczenie w zarządzaniu zespołem ekspertów w obszarze cyberbezpieczeństwa lub zarządzania infrastrukturą IT. Oczekiwania wobec Ciebie: Wykształcenie wyższe na kierunkach: cyberbezpieczeństwo, informatyka, telekomunikacja, bezpieczeństwo informacji, zarządzanie ryzykiem lub pokrewne (opcjonalnie wykształcenie prawnicze lub ekonomiczne przy udokumentowanym doświadczeniu w cyberbezpieczeństwie i ryzyku ICT); Minimum 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem ICT; Minimum 2 lata doświadczenia na stanowisku kierowniczym; Doświadczenie w sektorze regulowanym (ubezpieczeniowym, finansowym); Praktyczna znajomość DORA, NIS2, RODO, ISO 27001, zarządzania incydentami, ryzykiem dostawców ICT, chmurą, BCP/DR i audytami bezpieczeństwa; Doświadczenie w raportowaniu do Zarządu i regulatora, w tym przygotowywaniu materiałów dotyczących incydentów, ryzyka ICT, audytów i działań naprawczych.