NIS2 Consultant

• Kontrakt B2B za pośrednictwem Devire.
• Współpraca 100% zdalna.
• Elastyczne godziny pracy.

• 4-5 lat doświadczenia w cyberbezpieczeństwie, GRC, IT Risk lub compliance.
• Praktyczna znajomość NIS2, ISO 27001 i NIST CSF.
• Doświadczenie w Cybersecurity Risk Management, Incident Management, IAM, Vulnerability Management, BC/DR i Third Party Risk.
• Znajomość SOC/CSIRT, SIEM, EDR/XDR oraz bezpieczeństwa sieci.
• Doświadczenie w środowisku IT/OT; znajomość ICS/SCADA i Nozomi będzie atutem.
• Znajomość ServiceNow, Qualys lub Power BI będzie dodatkowym atutem.
• Doświadczenie w audytach bezpieczeństwa i współpracy z audytorami.
• Dobra znajomość języka angielskiego.

Obowiązki

• Koordynacja wdrożenia NIS2 i nadzór nad zgodnością organizacji.
• Tworzenie i utrzymanie polityk, standardów oraz procedur cyberbezpieczeństwa.
• Zarządzanie cyber risk, analizą ryzyka i planami mitygacji.
• Nadzór nad Incident Management, Vulnerability Management i Patch Management.
• Współpraca z zespołami SOC, CSIRT, IT i OT oraz dostawcami bezpieczeństwa.
• Rozwój procesów BC/DR i Crisis Management.
• Nadzór nad IAM, MFA, kontrolą dostępu oraz bezpieczeństwem dostawców.
• Koordynacja audytów i przygotowanie organizacji do kontroli regulacyjnych.
• Raportowanie do kadry zarządzającej oraz prowadzenie działań security awareness.