Cyber Security Manager

Charakteristika pozice

Hledáme zkušeného a motivovaného manažera kybernetické bezpečnosti a bezpečnosti informací, který převezme odpovědnost za rozvoj a řízení systému bezpečnosti informací v naší společnosti. Vaším hlavním úkolem bude chránit klíčová aktiva organizace, řídit bezpečnostní rizika, zajišťovat soulad s legislativními a regulatorními požadavky a podporovat budování bezpečnostní kultury napříč společností.

Hlavní odpovědnosti

• Vytvářet a rozvíjet strategii informační a kybernetické bezpečnosti v souladu s potřebami společnosti.
• Řídit a dále rozvíjet systém managementu informační bezpečnosti (ISMS).
• Pravidelně vyhodnocovat bezpečnostní rizika, identifikovat zranitelnosti a navrhovat opatření ke snižování jejich dopadů.
• Nastavovat, aktualizovat a prosazovat bezpečnostní politiky, směrnice, procesy a standardy.
• Spolupracovat s Group Security týmem na efektivním využívání bezpečnostních technologií, včetně firewallů, IDS/IPS systémů, SIEM platforem a nástrojů pro ochranu před únikem dat (DLP).
• Koordinovat řešení bezpečnostních incidentů a zajišťovat jejich efektivní vyšetření, nápravu a prevenci opakování.
• Spolupracovat s IT, právním oddělením, HR i dalšími útvary při zajišťování odpovídající úrovně bezpečnosti systémů, sítí a aplikací.
• Sledovat vývoj kybernetických hrozeb, nových technologií a legislativních požadavků.
• Připravovat a realizovat školení a osvětové aktivity zaměřené na zvyšování bezpečnostního povědomí zaměstnanců.
• Vyhodnocovat ve spolupráci s Group Security týmem bezpečnostní události, analyzovat záznamy a reporty a aktivně vyhledávat potenciální bezpečnostní incidenty.
• Spolupracovat s auditory, dodavateli a externími partnery při ověřování souladu s požadavky norem a legislativy.

Požadavky

• Vysokoškolské vzdělání v oblasti informačních technologií, práva nebo obdobného oboru.
• Komunikativní znalost anglického jazyka minimálně na úrovni B2.
• Minimálně tři roky zkušeností v oblasti informační nebo kybernetické bezpečnosti.
• Prokazatelné zkušenosti se zaváděním, správou a rozvojem ISMS ve středních nebo velkých organizacích.
• Velmi dobrá znalost principů, metod a osvědčených postupů informační bezpečnosti.
• Orientace v požadavcích NIS2, zákona o kybernetické bezpečnosti, ISO/IEC 27001, GDPR a dalších souvisejících předpisech.
• Praktické zkušenosti s analýzou rizik a řízením bezpečnostních opatření.
• Znalost nástrojů a technologií pro zajištění bezpečnosti, zejména IDS/IPS, SIEM, SOC a DLP řešení.
• Výborné komunikační a prezentační dovednosti a schopnost spolupracovat napříč organizací.
• Certifikace CISSP, CISM, CRISC nebo obdobné certifikace jsou významnou výhodou.

Co můžeme nabídnout?

• Zázemí významné globální společnosti
• Možnost uplatnění profesních zkušeností a jazykových znalostí v mezinárodním prostředí
• Osobní a profesní rozvoj (systém firemního vzdělávání a odborných školení)
• Flexibilní pracovní dobu (37,5 hodiny týdně)
• Mobilní telefon, notebook
• Měsíční příspěvek 900 Kč na penzijní připojištění
• Příspěvek do Cafeterie / MultiSport karta / příspěvek na životní pojištění
• 5 týdnů dovolené a 1 sick day
• Prostředí unikátní výroby velkých strojírenských celků s vlastním vývojem
• Širokou škálu dalších finančních i nefinanční benefitů