?️Strategic Cyber Security Manager?️

Náplň práce

Do interního IT týmu tuzemské společnosti hledáme zkušeného Cyber Security Managera, který převezme odpovědnost za řízení a rozvoj systému kybernetické bezpečnosti napříč organizací.



? Hledáme někoho, kdo nejen rozumí technologiím, ale umí je i vysvětlit ostatním, vidí za roh a přemýšlí v souvislostech. Pokud tě kybernetická bezpečnost baví a chceš mít reálný dopad na bezpečnost celé organizace – jsi náš člověk!



? Co budeš mít na starosti?

? Zajištění souladu s legislativními požadavky na kybernetickou bezpečnost (ZoKB, ISO/IEC 27001)
? Aktivní vyhodnocování dopadů změn v IT a OT prostředí a navrhování efektivních bezpečnostních opatření
? Rozvoj a vedení interního vzdělávacího systému v oblasti kyberbezpečnosti – zvyšování povědomí napříč firmou
?‍?‍? Vedení týmu bezpečnostních specialistů – mentoring, rozvoj a podpora méně zkušených kolegů
?️ Organizace penetračních testů a bezpečnostních auditů včetně řízení následných nápravných opatření
? Řízení procesu analýzy rizik, včetně dopadových analýz, identifikace a hodnocení aktiv a návrhu mitigací
? Tvorba a revize interních bezpečnostních politik, standardů a směrnic s důrazem na jejich praktické uplatnění
? Aktivní komunikace se stakeholdery

Požadavky

? Naše očekávání:
? Vysokoškolské vzdělání ideálně v oblasti IT, kybernetické bezpečnosti nebo elektrotechniky


?️ Praktické zkušenosti (alespoň 5–8 let) z oblasti informační nebo kybernetické bezpečnosti
?‍? Prokazatelné zkušenosti s vedením týmu a schopnost být přirozeným lídrem


? Pokročilé znalosti řízení rizik, bezpečnosti dodavatelského řetězce a odpovídajících metodik


⚡ Přehled v technologiích IT/OT/ICS
? Angličtina minimálně na úrovni B2 – pro komunikaci i dokumentaci


? Strategické uvažování, výborné komunikační dovednosti a cit pro detail

Výhodou:
? Certifikace jako CISSP, CISM, CISA nebo ISO/IEC 27001 jsou silným plusem
- Znalost DORA, NIS2, ISO7002
- Znalost dalších security tools v napříč SIEM/XDR/EDR výhodou (Sentinel, Arcight, Qualys, Splunk, Trellix, Rapid7, etc.)
- Zkušenosti v kritické infrastruktuře

Odpovědět na inzerát