Konzultant/ka kybernetické bezpečnosti a řízení rizik (Junior / Medior) | cybreg s.r.o.

Informace o pracovním místě

CISO as a Service | Manažer/ka kybernetické bezpečnosti | DORA | Zákon o kybernetické bezpečnosti

Chceš pomáhat organizacím zvládat požadavky DORA, zákona o kybernetické bezpečnosti a regulatorní požadavky České národní banky?

Do týmu cybreg hledáme kolegu nebo kolegyni se zájmem o řízení kybernetických rizik, compliance a regulatorní požadavky, který/á chce dále rozvíjet své znalosti a zkušenosti v oblasti kybernetické bezpečnosti.

Budeš působit jako kontaktní osoba pro klienty v rolích:

* CISO as a Service
* Manažer kybernetické bezpečnosti (MKB)
* Konzultant pro DORA, zákon o kybernetické bezpečnosti a regulatorní požadavky ČNB

Vedle práce se zákazníky se budeš podílet také na rozvoji platformy cybreg, kterou využíváme pro řízení kybernetické bezpečnosti, rizik a regulatorních požadavků.

Staň se členem našeho týmu. Se zaškolením i řešením složitějších případů ti pomohou zkušení specialisté na kybernetickou bezpečnost, řízení rizik a compliance. Odborné zázemí doplňují právní experti z partnerské advokátní kanceláře.

Co budeš dělat

Řízení kybernetických rizik

* Identifikace a vyhodnocování ICT a bezpečnostních rizik
* Správa a aktualizace registrů rizik
* Návrhy opatření pro snižování rizik
* Vyhodnocování dopadů nových projektů a technologií

Podpora regulatorního souladu

* Podílet se na plnění požadavků:

DORA a regulatorních požadavků ČNB
* zákona o kybernetické bezpečnosti
* ISO 27001

Provádět gap analýzy

Pomáhat klientům připravovat akční plány a roadmapy

Bezpečnostní governance

* Pravidelné schůzky s klienty
* Příprava reportů pro management
* Sledování plnění bezpečnostních opatření
* Koordinace aktivit mezi IT, managementem a dodavateli

Dodavatelé a outsourcing

* Hodnocení rizik ICT dodavatelů
* Revize bezpečnostních požadavků ve smlouvách
* Posuzování cloudových a SaaS služeb

Incident management a odolnost

* Podpora při řešení bezpečnostních incidentů
* Evidence a vyhodnocování incidentů
* Revize BCP a DR dokumentace
* Organizace a vyhodnocování testů připravenosti

Dokumentace a audity

* Aktualizace bezpečnostní dokumentace
* Příprava podkladů pro audity
* Podpora při kontrolách regulátora
* Sledování nápravných opatření

Rozvoj platformy cybreg

* Pracovat s platformou cybreg pro řízení kybernetické bezpečnosti, rizik a compliance
* Podílet se na návrhu a zlepšování metodik, šablon a procesů využívaných v platformě
* Sbírat zpětnou vazbu od zákazníků a pomáhat převádět jejich potřeby do nových funkcí a vylepšení
* Spolupracovat s produktovým a vývojovým týmem na dalším rozvoji platformy

Koho hledáme

Nutné

* 1–5 let zkušeností v IT, kybernetické bezpečnosti, IT risku, auditu nebo compliance
* Schopnost samostatně komunikovat se zákazníky
* Analytické myšlení a systematický přístup
* Schopnost pracovat s dokumentací a vytvářet přehledné výstupy
* Ochotu učit se nové věci

Výhodou

* Zkušenost s některou z oblastí:

DORA a regulatorní požadavky ČNB
* zákon o kybernetické bezpečnosti
* ISO 27001
* IT audit
* ICT risk management
* Governance, Risk & Compliance (GRC)

Znalost práce s registry rizik

Zkušenost s interními nebo externími audity

Zkušenost z finančního sektoru nebo jiného regulovaného prostředí

Základní orientace v cloudových službách (Microsoft 365, Azure, AWS apod.)

Jazykové znalosti

* Čeština nebo slovenština na profesionální úrovni
* Angličtina na profesionální úrovni (komunikace a práce s dokumentací)

Co nabízíme

* Možnost rychle vyrůst do role externího CISO nebo Manažera kybernetické bezpečnosti
* Práci na zajímavých projektech v oblasti DORA, regulatorních požadavků ČNB a zákona o kybernetické bezpečnosti
* Intenzivní zaškolení a mentoring od zkušených odborníků
* Přímý kontakt s klienty a možnost převzít vlastní portfolio zákazníků
* Flexibilní rozsah spolupráce – od částečného až po plný úvazek
* Preferujeme spolupráci na IČO, pracovní poměr je rovněž možný
* Pracovat můžeš z kanceláře v Brně (Kongresák.space), remote nebo kombinovaně. Součástí práce jsou také příležitostná setkání se zákazníky.
* Flexibilní pracovní dobu
* Možnost podílet se na budování moderního poradenského týmu v oblasti kybernetické bezpečnosti

Kdo u nás uspěje?

Člověk, který rozumí základům řízení rizik a compliance, umí komunikovat s lidmi, nebojí se převzít odpovědnost za svěřené klienty a chce se stát důvěryhodným partnerem organizací při řízení kybernetické bezpečnosti.

Chceš se dozvědět víc?

Pošli nám své CV nebo odkaz na LinkedIn a pojďme si dát krátký online call. Rádi ti představíme naše projekty, klienty i tým a společně zjistíme, jestli je cybreg to pravé místo pro tvůj další profesní růst.

>>
nahoru

Nedělej zagorku a sdílej kámošům...

• Doporučit kamarádovi