Management Systems Auditor

Opis stanowiska

Poszukujemy osoby z doświadczeniem w audytach systemów zarządzania, która będzie realizować audyty oraz projekty doradcze w obszarze bezpieczeństwa informacji, ciągłości działania oraz zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (uKSC).

Jeżeli posiadasz doświadczenie w prowadzeniu audytów, dobrze znasz normy ISO 27001 i ISO 22301 oraz interesuje Cię rozwój w obszarze cyberbezpieczeństwa, ta oferta jest dla Ciebie.

Twój zakres obowiązków:

• planowanie i prowadzenie audytów zgodności z wymaganiami ISO/IEC 27001, ISO 22301, KRI,
• realizacja audytów wynikających z wymagań uKSC,
• ocena skuteczności wdrożonych systemów zarządzania oraz mechanizmów bezpieczeństwa,
• przygotowywanie raportów poaudytowych,
• przygotowywanie rekomendacji,
• udział w audytach wewnętrznych oraz drugiej i trzeciej strony,
• udział w przeprowadzaniu analiz ryzyka,
• wdrażanie SZBI, SZCD u naszych Klientów,
• nadzór nad systemem QMS, ISMS i BCMS u Klientów,
• prowadzenie dokumentacji ww. systemów (aktualizacja, opracowywanie nowych dokumentów),
• udział w projektach ICT

Nasze wymagania:

• przebyte szkolenia z zakresu systemu zarządzania bezpieczeństwem informacji lub ciągłości działania zakończone uzyskaniem certyfikatu audytora wiodącego ISO/IEC 27001 / ISO/IEC 22301,
• praktyczna znajomość wymagań norm ISO 19011, ISO 9001, ISO/IEC 27001, ISO/IEC 22301,
• sprawne poruszanie się w regulacjach z zakresu infosec (RODO, NIS2, UoKSC, KRI, itp.) oraz regulacjach pokrewnych z zakresu ochrony danych,
• co najmniej 3 lata doświadczenia w pracy audytora - audyty zgodności z ISO 27001 lub ISO 22301 lub uKSC,
• umiejętność identyfikacji ryzyk oraz oceny skuteczności zabezpieczeń,
• doświadczenie w przygotowywaniu dokumentacji audytowej i raportów,
• umiejętność samodzielnego prowadzenia projektów,
• umiejętność prowadzenia szkoleń,
• komunikatywny język angielski,
• gotowość do podróży służbowych,
• czynne prawo jazdy kat. B.

Mile widziane:

• znajomość wymagań norm ISO/IEC 27005, ISO/IEC 27017, ISO/IEC 27018, ISO 31000,
• znajomość i/lub certyfikacje z zakresu IEC 62443,
• certyfikacja CISSP

To oferujemy:

• hybrydowy model pracy - uzgodnisz z przełożonym jak często będziesz pojawiać się w biurze,
• stabilne zatrudnienie na pełen etat na umowę o pracę,
• niezbędne szkolenia z zakresu bezpieczeństwa IT oraz naszej oferty produktowej,
• możliwość rozwoju zawodowego oraz zdobywania nowych certyfikatów,
• finansowanie szkoleń i egzaminów certyfikacyjnych,
• pracę w profesjonalnym zespole,
• dużą różnorodność projektów,
• dostęp do zaawansowanych technologii,
• nowoczesne klimatyzowane biuro w Katowicach,
• bezpłatny parking pod biurowcem,
• grupowe ubezpieczenie na życie,
• prywatna opieka medyczna i karta sportowa,
• zajęcia z języka angielskiego,
• dofinansowanie do urlopu - wczasy pod gruszą.

 

Jesteśmy ekspertami w dziedzinie bezpieczeństwa IT. Od ponad 35 lat nie tylko dystrybuujemy zabezpieczenia IT, ale także doradzamy, wdrażamy i szkolimy w zakresie bezpieczeństwa informacji oraz systemów informatycznych. Realizujemy audyty bezpieczeństwa IT i testy penetracyjne. W katowickiej lokalizacji zatrudniamy prawie 200 osób i stale się rozwijamy.