Information Security Manager

Co budete dělat

Práce securiťáka u nás není monotónní. Budete zodpovědný/á za security management framework. V týmu se zkušenými kolegy budete vytvářet bezpečnostní postupy, zavádět je do praxe a kontrolovat, že je ostatní dodržují. 

Mezi naše hodnoty patří otevřenost a lidský přístup, proto k nám dobře zapadne posila, která je silná v komunikačních kramflecích a naši kulturu přijme – dokáže vysvětlit, proč jsou její kroky důležité, prosadit a obhájit své názory a ano, občas manévrovat proti proudu, protože ne každé opatření je hned populární. 

Agilní přístup a trocha flexibility se bude hodit. Nehledáme zatvrzelého profesora, ale parťáka/parťačku, který/á provede laskavě, ale důsledně mořem hrozeb všechny kolegy a kolegyně – vývojáře i recepční, manažerky i salesáky. 

Jak bude vypadat váš den

Ráno zkontrolujete, že všechny bezpečnostní politiky jsou aktuální, případně zavedená opatření upravíte. Zároveň vyhodnotíte, jak jsou efektivní. Na základě interního auditu prozkoumáte, zda a jak se jednotlivé postupy dodržují. Pokud zjistíte někde háček, napravíte ho.

Během dne vám pod rukama projdou všechny nahlášené bezpečnostní incidenty. Zkontrolujete, kde je problém, a vyřešíte ho v rámci zavedeného ISMS. 

Jste hravý/á? Super. I ktomu dostanete prostor. Můžete vymýšlet a hned si i vyzkoušet způsoby, jak nachytat kolegy a kolegyně, fantazii se meze nekladou. Ne proto, aby se cítili špatně, ale proto, aby snáz pochopili, proč je social engineering pro firmu opravdu hrozbou. 

Spolupracovat budete s celou firmou – od šéfové oddělení po kolegu ve vedlejší kanceláři. Samozřejmě i na dálku, práci z domova v rozptýleném týmu naši securiťáci zvládají skvěle. 

Jste to vy?

• Perfektně znáte systém řízení bezpečnosti informací (ISMS) a normu ISO 27001.
• Už jste si vyzkoušel/a posuzování a řízení rizik.
• Máte zkušenosti v oblasti informační bezpečnosti a řízení kontinuity podnikání.
• Umíte si sám/sama organizovat práci, jste flexibilní a máte skvělé komunikační dovednosti.
• Pokud už jste pracoval/a v IT, budete vědět, do čeho jdete, a snáz se zapracujete.
• Nebudeme vás nuitit anglicky mluvit, ale psanou angličtinu a znalost odborné terminologie musíte mít výbornou.
• Plusové body určitě získáte za znalost SOC 2, ISO20000-1 a ISO9001 standardů. 
• Povědomí o MS Azure (model SaaS) a GDPR se také bude hodit.

Myslíte, že jsme pro vás to pravé? Ozvěte se nám a můžeme se sejít v našich kancelářích v centru Brna nebo si zavolat online. Už na pohovoru se seznámíte s kolegou z týmu. A když to oboustranně klapne, budeme rádi, když k nám nastoupíte na plný úvazek.

Kdo je součástí týmu