IT Security Konzultant/Konzultantka

Náplň práce, právomoci a zodpovednosti:

Interný konzultant/konzultantka informačnej bezpečnosti v spoločnosti Asseco zohráva kľúčovú rolu pri nastavovaní a zlepšovaní procesov informačnej a kybernetickej bezpečnosti v rámci celej organizácie. Úzko spolupracuje s rôznymi oddeleniami pri zavádzaní bezpečnostných štandardov, dohliada na ich dodržiavanie a prispieva k systematickému zvyšovaniu úrovne bezpečnosti.

Vašou náplňou práce bude najmä:

• riadenie a vyhodnocovanie rizík informačnej bezpečnosti na úrovni interných procesov
• návrh, implementácia a aktualizácia bezpečnostných politík, smerníc a štandardov
• metodická podpora projektov a interných tímov v oblasti informačnej bezpečnosti
• dohľad nad dodržiavaním interných procesov a bezpečnostných požiadaviek
• realizácia interných auditov a podpora udržiavania certifikácií podľa ISO/IEC 27001, 27017 a 27018
• podieľanie sa na aktivitách zameraných na zvyšovanie povedomia o bezpečnosti (školenia, awareness)
• spolupráca pri riešení bezpečnostných incidentov a ich vyhodnocovaní
• hodnotenie bezpečnostnej úrovne procesov a návrh zlepšení

Zamestnanecké výhody, benefity:

• flexibilný pracovný čas, hybridný spôsob čerpania HO
• sick days a dni voľna navyše pri špeciálnych príležitostiach – svadba, pôrod, sťahovanie, sprievod prváčika v 1. školský deň
• bonus pri narodení/osvojení dieťaťa
• odmeny – Referral program, odmeny pre jubilantov, zodpovedajúca variabilná zložka platu
• doplnkové dôchodkové sporenie
• ovocie, pitný režim, káva
• inšpiratívne workshopy a aktivity na témy technology, enviro, diversity, well being
• teambuildingy, spoločenské podujatia
• vzdelávanie a osobný rozvoj - ACE akadémia
• poradenstvo v oblasti duševného zdravia
• multisport karta, klub TJ Asseco
• CSR aktivity
• a iné

Požiadavky na zamestnanca:

• schopnosť samostatnej aj tímovej práce
• spoľahlivosť, dôslednosť a systematický prístup
• proaktívny prístup k zlepšovaniu procesov
• prehľad o legislatíve v oblasti kybernetickej bezpečnosti
• znalosť právnych predpisov vzťahujúcich sa na ITVS
• znalosť noriem ISO/IEC 27000
• skúsenosti s riadením rizík a nastavovaním procesov
• skúsenosti s auditmi informačnej bezpečnosti
• schopnosť komunikovať naprieč organizáciou (IT, management, business)
• prehľad o aktuálnych hrozbách v oblasti bezpečnosti

Výhodou:

• skúsenosti s governance, risk & compliance (GRC) nástrojmi
• znalosť oblastí ako SIEM, IAM, log management – najmä z pohľadu procesov a integrácie
• orientácia v reguláciách (napr. NIS2, PSD2)
• skúsenosti s nastavovaním bezpečnostných frameworkov
• certifikácie ako CISM, CISSP, CISA alebo podobné