Zakres zadań

• kierowanie zespołem odpowiedzialnym za zarządzanie bezpieczeństwem teleinformatycznym, bezpieczeństwem informacji, bezpieczeństwem fizycznym, ryzykiem operacyjnym, w tym kontrolą ryzyka ICT oraz ciągłością działania,
• tworzenie, wdrażanie i rozwój polityk, standardów i procesów w zakresie bezpieczeństwa i zarządzania ryzykiem,
• monitorowanie poziomu bezpieczeństwa organizacji, zarządzanie incydentami bezpieczeństwa IT i podatnościami oraz nadzorowanie działań naprawczych,
• nadzór nad dostawcami usług bezpieczeństwa oraz systemami wspierającymi bezpieczeństwo fizyczne,
• monitorowanie i ocena ryzyka w zakresie bezpieczeństwa oraz ciągłości działania wraz z rekomendowaniem działań ograniczających ryzyko,
• koordynacja testów bezpieczeństwa oraz weryfikacja skuteczności wdrożonych zaleceń i zabezpieczeń,
• opiniowanie projektów i wdrożeń IT pod kątem bezpieczeństwa, zgodności regulacyjnej oraz ciągłości działania,
• współpraca z jednostkami organizacyjnymi Grupy Kapitałowej oraz instytucjami zewnętrznymi w zakresie bezpieczeństwa i zarządzania ryzykiem,
• pełnienie funkcji Security Officera, koordynatora infrastruktury krytycznej oraz funkcji kontroli ryzyka ICT,
• eksploatacja systemów wykorzystywanych do zarządzania bezpieczeństwem fizycznym,
• udział w realizacji kluczowych projektów w firmie.