Špecialista IT bezpečnosti

• Tvorba a správa predpisov a dokumentácie IT bezpečnosti
• Popis, hodnotenie a formalizácia procesov v IT bezpečnosti
• Popis, hodnotenie a formalizácia procesov z pohľadu ochrany osobných údajov
• Spolutvorba a hodnotenie interných predpisov organizácie z pohľadu IT bezpečnosti a ochrany osobných údajov
• Analýzy súladu interných procesov, informačných systémov a navrhovaných zmien so zákonmi, zásadami ochrany osobných údajov a návrh nápravných opatrení
• Analýza dopadov identifikovaných alebo potenciálnych rizík IT bezpečnosti a ochrany osobných údajov a ich evidencia
• Tvorba bezpečnostných projektov podľa zákona 122/2013 Z.z. a súvisiacej agendy, vrátane registrácie IS na úrade
• Tvorba a správa obsahu intranetových stránok IT bezpečnosti
• Tvorba a správa obsahu školení IT bezpečnosti nových zamestnancov, tvorba obsahu e-learningových kurzov IT bezpečnosti
• Správa havarijných plánov informačných technológií
• Správa a plánov nepriamych procesných kontrol za IT bezpečnosť
• Spolupráca s externými auditmi IT bezpečnosti, príprava podkladov
• Správa zistení z auditov a kontrol, evidencia riešenia zistení a reporting
• Správa incidentov vrátane zápisu do databázy operačných rizík
• Výkon funkcie koordinátora operačných rizík
• Tvorba a správa podkladov pre plánovanie Capex, Opex
• Tvorba a správa KRI reportov IT bezpečnosti
• Tvorba a správa podkladov pre projekty
• Správa prístupov do dátového trezoru
• Propagácia IT bezpečnosti a zvyšovanie bezpečnostného povedomia v organizácii, účasť na konferenciách a externých pracovných skupinách

• Miesto práce: River Park, Dvořákovo nábrežie 4, Bratislava
• Termín nástupu: ASAP
• Druh pracovného pomeru: plný úväzok
• Doba určitá: 1 rok (Následne je v prípade vzájomnej spokojnosti možné zmluvu predĺžiť na dobu neurčitú)

• komunikačné, analytické, organizačné, argumentačné a prezentačné zručnosti
• precíznosť, zmysel pre detail, záujem
• risk–based prístup, prehľad štandardov a best–practices z oblasti IT bezpečnosti
• samostatnosť a spoľahlivosť
• dobrá organizácia práce, flexibilita

• Prax na obdobnej pracovnej pozícii minimálne 2 roky
• Minimálne požadované vzdelanie: VŠ
• Znalosť metód analýz rizík
• Znalosť práce s nástrojmi na analýzy rizík vítaná
• Znalosť ISO noriem a štandardov výhodou (ISO 27xxx a ISO 17 799, OWASP, COBIT)
• Certifikát CISA, CISM a pod. výhodou
• Jazykové znalosti: Anglický jazyk - mierne pokročilý
• MS Office - expert
• Vodičský preukaz B (výhoda, nie je podmienkou)

• dynamické a otvorené pracovné prostredie
• podporovanie profesionálneho a osobného rozvoja
• výhodné čerpanie bankových produktov
• koncoročné odmeny
• dovolenka navyše
• príspevok na dovolenku
• teambuildingové aktivity
• nadštandardná lekárska starostlivosť
• zľavy u našich partnerov

Uchádzačov o pracovnú pozíciu, ktorí spĺňajú požadované kritériá, budeme kontaktovať písomne alebo telefonicky najneskôr do uvedeného predpokladaného termínu ukončenia výberového konania. Po tomto termíne považujte pracovnú pozíciu za uzatvorenú.

Všetkým uchádzačom ďakujeme za prejavený záujem.

Kontakt