Information Security Officer

Information Security Officer responsible for ensuring information security and managing the Information Security Management System (ISMS) at CodeTwo, a company developing software for Microsoft Azure, Office 365, Exchange, and SharePoint.

• Realizowanie zadań związanych z zapewnieniem bezpieczeństwa informacji (w tym danych osobowych) i funkcjonowaniem Systemu Zarządzania Bezpieczeństwem Informacji
• Wdrażanie i utrzymywanie standardów/norm jakości i zgodności (np. ISO 27001, 27018, PCI DSS) wraz z zespołem Information Security
• Wspieranie IODO w realizowaniu obowiązków
• Monitorowanie kontekstu organizacji w rozumieniu RODO, ISO 27001, 27018 i innych norm
• Wspieranie Pełnomocnika SZBI oraz współtworzenie SZBI (deklaracje stosowania, analizy ryzyk, rejestr aktywów informacyjnych, polityki, procedury)
• Pomaganie w prowadzeniu rejestru incydentów bezpieczeństwa, planowaniu działań korygujących
• Wspieranie procesów audytowych, controllingowych i operacyjnych
• Przygotowywanie i prowadzenie wewnętrznych szkoleń z zakresu bezpieczeństwa informacji
• Współpraca z działem IT i innymi działami firmy w celu spełnienia wymogów bezpieczeństwa i compliance
• Kontaktowanie się z obecnymi i potencjalnymi klientami (due diligence, ocena dostawcy, umowy, zgłoszenia, DSAR)
• Przygotowywanie raportów z postępu prac i statusów projektów dla Pełnomocnika ds. SZBI i Wyższego Kierownictwa
• Systematyczne zaznajamianie się z nowościami dotyczącymi bezpieczeństwa informacji

• Umiejętności organizacji pracy i dokładności
• Gra do jednej bramki z zespołem i wsparcie pracowników w dobrych praktykach bezpieczeństwa
• Elastyczność i otwartość na dostosowanie do procesów
• Czytelna, zwięzła i zrozumiała komunikacja pisemna i werbalna
• Samodzielność, analityczne myślenie, umiejętność rozwiązywania problemów
• Nastawienie na rozwój i naukę
• Praktyczna znajomość norm ISO 27001 i (opcjonalnie) 27018
• Praktyczna znajomość RODO
• Znajomość języka angielskiego na poziomie swobodnego czytania dokumentacji i komunikacji mailowej
• Doskonała znajomość języka polskiego w mowie i piśmie
• Przynajmniej roczne doświadczenie w pracy na podobnym stanowisku

• Pracę w zespole specjalistów
• Możliwość wyboru pomiędzy pracą zdalną, pracą hybrydową lub stacjonarną
• Pracę z wykorzystaniem najnowszych narzędzi i technologii
• Ciekawe zadania przy komercyjnych aplikacjach
• Realny wpływ na rozwój firmy i jej produktów
• Możliwość samorozwoju i ciągłego poszerzania kompetencji
• Bezpośrednia i życzliwa kultura pracy
• Pakiet relokacyjny dla osób przeprowadzających się do Jeleniej Góry
• Dopłata do karty Multisport
• Medicover
• Grupowe ubezpieczenie pracownicze
• Pakiet medyczny
• Darmowe jabłka, banany i cukierki
• Imprezy integracyjne, pizza days