Konzultant informačnej bezpečnosti / interný audítor

Náplň práce, právomoci a zodpovednosti:

Hľadáme konzultanta informačnej a kybernetickej bezpečnosti, ktorý chce pracovať na reálnych projektoch – od implementácie normy ISO/IEC 27001, cez TISAX a legislatívne požiadavky, až po postupné zapojenie sa do role externého manažéra kybernetickej bezpečnosti pre klientov.

Pozícia je vhodná pre človeka, ktorý už má skúsenosti s ISMS alebo kybernetickou bezpečnosťou a chce sa ďalej odborne rozvíjať, preberať väčšiu zodpovednosť a odborne rásť.

Náplň práce:

A) Konzultačná činnosť pre klientov v oblasti:

• implementácie požiadaviek normy ISO/IEC 27001:2022 a požiadaviek TISAX,

• plnenia požiadaviek zákona č. 69/2018 Z.z. o kybernetickej bezpečnosti a zákona č. 95/2019 Z.z. o informačných technológiách verejnej správy,

• požiadaviek NIS2 a súvisiacej legislatívy.

B) Tvorba a aktualizácia dokumentácie:

• ISMS dokumentácia podľa noriem ISO/IEC 27001 a ISO/IEC 27002,

• dokumentácia podľa zákona o kybernetickej bezpečnosti a súvisiacich vyhlášok,

• GAP analýzy, bezpečnostné politiky, smernice, analýzy rizík, plány kontinuity.

C) Vykonávanie interných auditov (ISO 27001, prípadne ISO 22301 a súvisiace oblasti).

D) Účasť na certifikačných a externých auditoch ako odborná podpora klienta.

E) Spolupráca na návrhu bezpečnostných opatrení a zvyšovaní bezpečnostného povedomia klientov.

Zodpovednosti:

• zodpovednosť za odbornú správnosť výstupov a dokumentácie,

• dodržiavanie dohodnutých termínov a kvality poskytovaných služieb,

• ochrana dôverných informácií klientov a spoločnosti ECTA, s.r.o.,

• profesionálna reprezentácia spoločnosti.

Zamestnanecké výhody, benefity:

Čo ponúkame:

• zmysluplnú prácu na reálnych projektoch pre rôznych klientov (súkromný aj verejný sektor),

• možnosť pôsobiť ako konzultant aj manažér kybernetickej bezpečnosti, nielen „autor dokumentácie“,

• odborný rast, podporu certifikácií a rozvoj know‑how,

• priateľský tím a profesionálne prostredie,

• hybridný spôsob práce (office/home office),

• flexibilný pracovný čas,

• rýchly odborný a profesionálny rast a intenzívne vzdelávanie,

• projektový typ práce,

• zamestnanecké benefity (dni voľna navyše, študijné voľno),

• notebook, mobilný telefón,

• služobné vozidlo aj na súkromné účely,

• a iné.

Požiadavky na zamestnanca:

Odborné a znalostné predpoklady:

A) základná až pokročilejšia orientácia v oblasti informačnej a kybernetickej bezpečnosti,

B) praktická znalosť alebo skúsenosť:

• s požiadavkami normy ISO/IEC 27001,

• so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a súvisiacimi vyhláškami,

• s požiadavkami NIS2,

C) skúsenosť s implementáciou ISMS alebo kybernetickej bezpečnosti u klientov je výhodou,

D) skúsenosť s internými auditmi (výhodou certifikácia interného / lead audítora),

E) certifikácia manažéra kybernetickej bezpečnosti výhodou,

F) znalosť ISO 22301 (BCMS) výhodou.

Osobnostné predpoklady:

A) samostatnosť a schopnosť prevziať zodpovednosť za projekt,

B) analytické myslenie a schopnosť prepájať normy, legislatívu a prax,

C) komunikatívnosť, profesionálny a proklientský prístup, chuť učiť sa a rozvíjať sa v oblasti informačnej bezpečnosti a systémov manažérstva.

Vodičský preukaz:
B