Popis pozice: CISO as a Service | Manažer/ka kybernetické bezpečnosti | DORA | Zákon o kybernetické bezpečnosti Chceš pomáhat organizacím zvládat požadavky DORA, zákona o kybernetické bezpečnosti a regulatorní požadavky České národní banky? Do týmu cybreg hledáme kolegu nebo kolegyni se zájmem o řízení kybernetických rizik, compliance a regulatorní požadavky, který/á chce dále rozvíjet své znalosti a zkušenosti v oblasti kybernetické bezpečnosti. Budeš působit jako kontaktní osoba pro klienty v rolích: * CISO as a Service * Manažer kybernetické bezpečnosti (MKB) * Konzultant pro DORA, zákon o kybernetické bezpečnosti a regulatorní požadavky ČNB Vedle práce se zákazníky se budeš podílet také na rozvoji platformy cybreg, kterou využíváme pro řízení kybernetické bezpečnosti, rizik a regulatorních požadavků. Staň se členem našeho týmu. Se zaškolením i řešením složitějších případů ti pomohou zkušení specialisté na kybernetickou bezpečnost, řízení rizik a compliance. Odborné zázemí doplňují právní experti z partnerské advokátní kanceláře. Co budeš dělat Řízení kybernetických rizik * Identifikace a vyhodnocování ICT a bezpečnostních rizik * Správa a aktualizace registrů rizik * Návrhy opatření pro snižování rizik * Vyhodnocování dopadů nových projektů a technologií Podpora regulatorního souladu * Podílet se na plnění požadavků: DORA a regulatorních požadavků ČNB * zákona o kybernetické bezpečnosti * ISO 27001 Provádět gap analýzy Pomáhat klientům připravovat akční plány a roadmapy Bezpečnostní governance * Pravidelné schůzky s klienty * Příprava reportů pro management * Sledování plnění bezpečnostních opatření * Koordinace aktivit mezi IT, managementem a dodavateli Dodavatelé a outsourcing * Hodnocení rizik ICT dodavatelů * Revize bezpečnostních požadavků ve smlouvách * Posuzování cloudových a SaaS služeb Incident management a odolnost * Podpora při řešení bezpečnostních incidentů * Evidence a vyhodnocování incidentů * Revize BCP a DR dokumentace * Organizace a vyhodnocování testů připravenosti Dokumentace a audity * Aktualizace bezpečnostní dokumentace * Příprava podkladů pro audity * Podpora při kontrolách regulátora * Sledování nápravných opatření Rozvoj platformy cybreg * Pracovat s platformou cybreg pro řízení kybernetické bezpečnosti, rizik a compliance * Podílet se na návrhu a zlepšování metodik, šablon a procesů využívaných v platformě * Sbírat zpětnou vazbu od zákazníků a pomáhat převádět jejich potřeby do nových funkcí a vylepšení * Spolupracovat s produktovým a vývojovým týmem na dalším rozvoji platformy Koho hledáme Nutné * 1–5 let zkušeností v IT, kybernetické bezpečnosti, IT risku, auditu nebo compliance * Schopnost samostatně komunikovat se zákazníky * Analytické myšlení a systematický přístup * Schopnost pracovat s dokumentací a vytvářet přehledné výstupy * Ochotu učit se nové věci Výhodou * Zkušenost s některou z oblastí: DORA a regulatorní požadavky ČNB * zákon o kybernetické bezpečnosti * ISO 27001 * IT audit * ICT risk management * Governance, Risk & Compliance (GRC) Znalost práce s registry rizik Zkušenost s interními nebo externími audity Zkušenost z finančního sektoru nebo jiného regulovaného prostředí Základní orientace v cloudových službách (Microsoft 365, Azure, AWS apod.) Jazykové znalosti * Čeština nebo slovenština na profesionální úrovni * Angličtina na profesionální úrovni (komunikace a práce s dokumentací) Co nabízíme * Možnost rychle vyrůst do role externího CISO nebo Manažera kybernetické bezpečnosti * Práci na zajímavých projektech v oblasti DORA, regulatorních požadavků ČNB a zákona o kybernetické bezpečnosti * Intenzivní zaškolení a mentoring od zkušených odborníků * Přímý kontakt s klienty a možnost převzít vlastní portfolio zákazníků * Flexibilní rozsah spolupráce – od částečného až po plný úvazek * Preferujeme spolupráci na IČO, pracovní poměr je rovněž možný * Pracovat můžeš z kanceláře v Brně (Kongresák.space), remote nebo kombinovaně. Součástí práce jsou také příležitostná setkání se zákazníky. * Flexibilní pracovní dobu * Možnost podílet se na budování moderního poradenského týmu v oblasti kybernetické bezpečnosti Kdo u nás uspěje? Člověk, který rozumí základům řízení rizik a compliance, umí komunikovat s lidmi, nebojí se převzít odpovědnost za svěřené klienty a chce se stát důvěryhodným partnerem organizací při řízení kybernetické bezpečnosti. Chceš se dozvědět víc? Pošli nám své CV nebo odkaz na LinkedIn a pojďme si dát krátký online call. Rádi ti představíme naše projekty, klienty i tým a společně zjistíme, jestli je cybreg to pravé místo pro tvůj další profesní růst.

Pracoviště:

Brno

Datum nástupu:

Ihned

Mzda:

Dle domluvy

Počet míst:

1

Úvazek:

Zkrácený, Plný

Min. vzdělání:

Středoškolské

Inzerent:

Firma

Firma:

StartupJobs.com s.r.o.

Zadavatel:

StartupJobs Jobot

Lokalita:

Brno