Konzultant/ka kybernetické bezpečnosti a řízení rizik (Junior / Medior)
CISO as a Service | Manažer/ka kybernetické bezpečnosti | DORA | Zákon o kybernetické bezpečnosti
Chceš pomáhat organizacím zvládat požadavky DORA, zákona o kybernetické bezpečnosti a regulatorní požadavky České národní banky?
Do týmu cybreg hledáme kolegu nebo kolegyni se zájmem o řízení kybernetických rizik, compliance a regulatorní požadavky, který/á chce dále rozvíjet své znalosti a zkušenosti v oblasti kybernetické bezpečnosti.
Budeš působit jako kontaktní osoba pro klienty v rolích:
CISO as a Service
Manažer kybernetické bezpečnosti (MKB)
Konzultant pro DORA, zákon o kybernetické bezpečnosti a regulatorní požadavky ČNB
Vedle práce se zákazníky se budeš podílet také na rozvoji platformy cybreg, kterou využíváme pro řízení kybernetické bezpečnosti, rizik a regulatorních požadavků.
Staň se členem našeho týmu. Se zaškolením i řešením složitějších případů ti pomohou zkušení specialisté na kybernetickou bezpečnost, řízení rizik a compliance. Odborné zázemí doplňují právní experti z partnerské advokátní kanceláře.
Co budeš dělat
Řízení kybernetických rizik
Identifikace a vyhodnocování ICT a bezpečnostních rizik
Správa a aktualizace registrů rizik
Návrhy opatření pro snižování rizik
Vyhodnocování dopadů nových projektů a technologií
Podpora regulatorního souladu
Podílet se na plnění požadavků:
DORA a regulatorních požadavků ČNB
zákona o kybernetické bezpečnosti
ISO 27001
Provádět gap analýzy
Pomáhat klientům připravovat akční plány a roadmapy
Bezpečnostní governance
Pravidelné schůzky s klienty
Příprava reportů pro management
Sledování plnění bezpečnostních opatření
Koordinace aktivit mezi IT, managementem a dodavateli
Dodavatelé a outsourcing
Hodnocení rizik ICT dodavatelů
Revize bezpečnostních požadavků ve smlouvách
Posuzování cloudových a SaaS služeb
Incident management a odolnost
Podpora při řešení bezpečnostních incidentů
Evidence a vyhodnocování incidentů
Revize BCP a DR dokumentace
Organizace a vyhodnocování testů připravenosti
Dokumentace a audity
Aktualizace bezpečnostní dokumentace
Příprava podkladů pro audity
Podpora při kontrolách regulátora
Sledování nápravných opatření
Rozvoj platformy cybreg
Pracovat s platformou cybreg pro řízení kybernetické bezpečnosti, rizik a compliance
Podílet se na návrhu a zlepšování metodik, šablon a procesů využívaných v platformě
Sbírat zpětnou vazbu od zákazníků a pomáhat převádět jejich potřeby do nových funkcí a vylepšení
Spolupracovat s produktovým a vývojovým týmem na dalším rozvoji platformy
Koho hledáme
Nutné
1–5 let zkušeností v IT, kybernetické bezpečnosti, IT risku, auditu nebo compliance
Schopnost samostatně komunikovat se zákazníky
Analytické myšlení a systematický přístup
Schopnost pracovat s dokumentací a vytvářet přehledné výstupy
Ochotu učit se nové věci
Výhodou
Zkušenost s některou z oblastí:
DORA a regulatorní požadavky ČNB
zákon o kybernetické bezpečnosti
ISO 27001
IT audit
ICT risk management
Governance, Risk & Compliance (GRC)
Znalost práce s registry rizik
Zkušenost s interními nebo externími audity
Zkušenost z finančního sektoru nebo jiného regulovaného prostředí
Základní orientace v cloudových službách (Microsoft 365, Azure, AWS apod.)
Jazykové znalosti
Čeština nebo slovenština na profesionální úrovni
Angličtina na profesionální úrovni (komunikace a práce s dokumentací)
Co nabízíme
Možnost rychle vyrůst do role externího CISO nebo Manažera kybernetické bezpečnosti
Práci na zajímavých projektech v oblasti DORA, regulatorních požadavků ČNB a zákona o kybernetické bezpečnosti
Intenzivní zaškolení a mentoring od zkušených odborníků
Přímý kontakt s klienty a možnost převzít vlastní portfolio zákazníků
Flexibilní rozsah spolupráce – od částečného až po plný úvazek
Preferujeme spolupráci na IČO, pracovní poměr je rovněž možný
Pracovat můžeš z kanceláře v Brně (Kongresák.space), remote nebo kombinovaně. Součástí práce jsou také příležitostná setkání se zákazníky.
Flexibilní pracovní dobu
Možnost podílet se na budování moderního poradenského týmu v oblasti kybernetické bezpečnosti
Kdo u nás uspěje?
Člověk, který rozumí základům řízení rizik a compliance, umí komunikovat s lidmi, nebojí se převzít odpovědnost za svěřené klienty a chce se stát důvěryhodným partnerem organizací při řízení kybernetické bezpečnosti.
Chceš se dozvědět víc?
Pošli nám své CV nebo odkaz na LinkedIn a pojďme si dát krátký online call. Rádi ti představíme naše projekty, klienty i tým a společně zjistíme, jestli je cybreg to pravé místo pro tvůj další profesní růst.