Text copied to clipboard!
Názov
Text copied to clipboard!Dôstojník pre informačnú bezpečnosť
Opis
Text copied to clipboard!
Hľadáme skúseného a motivovaného Dôstojníka pre informačnú bezpečnosť, ktorý bude zodpovedný za ochranu informačných aktív našej organizácie pred internými a externými hrozbami. Táto pozícia zohráva kľúčovú úlohu pri navrhovaní, implementácii a správe bezpečnostných politík, procesov a technológií, ktoré zabezpečujú dôvernosť, integritu a dostupnosť dát. Dôstojník pre informačnú bezpečnosť bude úzko spolupracovať s IT tímom, vedením spoločnosti a externými partnermi, aby zabezpečil súlad s legislatívnymi požiadavkami a najlepšími praktikami v oblasti kybernetickej bezpečnosti.
Medzi hlavné úlohy patrí identifikácia bezpečnostných rizík, vykonávanie auditov, školenie zamestnancov v oblasti bezpečnosti, reakcia na bezpečnostné incidenty a neustále zlepšovanie bezpečnostného rámca organizácie. Ideálny kandidát má silné technické znalosti, analytické myslenie, skúsenosti s riadením rizík a schopnosť efektívne komunikovať na všetkých úrovniach organizácie.
Táto pozícia je vhodná pre jednotlivcov, ktorí majú vášeň pre technológie, bezpečnosť a ochranu dát, a ktorí chcú prispieť k bezpečnému digitálnemu prostrediu v dynamickej a inovatívnej spoločnosti.
Zodpovednosti
Text copied to clipboard!- Vypracovanie a implementácia bezpečnostných politík a štandardov
- Monitorovanie a analýza bezpečnostných incidentov
- Vykonávanie pravidelných auditov a hodnotení rizík
- Spolupráca s IT tímom pri zabezpečení systémov a sietí
- Školenie zamestnancov v oblasti kybernetickej bezpečnosti
- Reakcia na bezpečnostné incidenty a ich dokumentácia
- Zabezpečenie súladu s legislatívnymi a regulačnými požiadavkami
- Vyhodnocovanie a implementácia bezpečnostných technológií
- Správa prístupových práv a kontrola identity používateľov
- Vypracovanie správ o stave informačnej bezpečnosti pre vedenie
Požiadavky
Text copied to clipboard!- Vysokoškolské vzdelanie v oblasti informatiky, bezpečnosti alebo príbuzného odboru
- Minimálne 3 roky skúseností v oblasti informačnej bezpečnosti
- Znalosť bezpečnostných rámcov ako ISO/IEC 27001, NIST
- Skúsenosti s nástrojmi na detekciu a prevenciu hrozieb
- Znalosť sieťovej bezpečnosti a šifrovacích technológií
- Schopnosť analyzovať riziká a navrhovať bezpečnostné opatrenia
- Silné komunikačné a prezentačné zručnosti
- Certifikácie ako CISSP, CISM alebo podobné sú výhodou
- Znalosť legislatívy v oblasti ochrany osobných údajov (napr. GDPR)
- Samostatnosť, zodpovednosť a analytické myslenie
Potenciálne otázky na pohovor
Text copied to clipboard!- Aké bezpečnostné rámce a normy ste v minulosti implementovali?
- Ako by ste reagovali na kybernetický útok v našej organizácii?
- Aké nástroje používate na monitorovanie bezpečnostných hrozieb?
- Máte skúsenosti s vedením bezpečnostných auditov?
- Ako zabezpečujete školenie zamestnancov v oblasti bezpečnosti?
- Aké certifikácie v oblasti informačnej bezpečnosti vlastníte?
- Ako by ste vyhodnotili riziká v novom IT projekte?
- Ako zabezpečujete súlad s GDPR a inými reguláciami?
- Aké sú vaše skúsenosti s reakciou na bezpečnostné incidenty?
- Ako by ste zlepšili existujúci bezpečnostný rámec našej spoločnosti?
