Vedúci oddelenia informačná bezpečnosť

Kandidát bude pracovať na pozícii vedúceho oddelenia Informačná bezpečnosť v tíme odboru Bezpečnosť na ústredí VÚB a.s. V rámci plnenia pracovných povinností bude kandidát riešiť hlavne nasledujúce typové úlohy:
• Riadiť tím špecialistov oddelenia Informačnej bezpečnosti
• Riadiť dodávateľsko-odberateľské vzťahy a zabezpečovať manažment nákladov v príslušných procesoch.
• Navrhovať strategické koncepcie, definovať zodpovednosti súvisiace s dosiahnutím cieľov stanovených v bezpečnostnej politike, dohliadať nad stratégiou a smerovaním rozvoja bezpečnostnej a sieťovej infraštruktúry.
• Riadiť výkon analýz rizík a navrhovať metodiku analýz rizík v oblasti informačnej bezpečnosti, zabezpečovať prehodnocovanie a ošetrovanie bezpečnostných hrozieb a rizík v životnom cykle vývoja systémov
• Navrhovať metodiky pre:
manažment IT rizík
manažment incidentov v informačnej bezpečnosti
manažment identít a prístupových práv
správu bezpečnostne relevantných technológií
vzdelávanie zamestnancov, zvyšovanie bezpečnostného povedomia a dodržiavanie zásad informačnej bezpečnosti
• Vypracovávať bezpečnostné predpisy, štandardy, procedúry a pracovné postupy pre oblasť informačnej bezpečnosti. Poskytovať ostatným organizačným útvarom metodickú a konzultačnú činnosť v oblasti aplikácie bezpečnostných smerníc.
• Zabezpečovať súlad bezpečnostnej politiky a procedúr s platnou slovenskou legislatívou. Zaisťovať uplatnenie všeobecne platných noriem, predpisov a zákonov do vnútrobankových predpisov a navrhovať príslušné režimové opatrenia.
• Riadiť a zaisťovať proces manažmentu incidentov (t.j. prijatie, eskaláciu, evidenciu, vyhodnocovanie, vyšetrovanie, forenznú analýzu a reporting incidentov a mimoriadnych udalostí v oblasti informačnej bezpečnosti). Zabezpečovať prevenciu negatívneho dopadu incidentov a mimoriadnych udalostí.
• Pripomienkovať a schvaľovať zavedenie nových produktov a projektov z hľadiska informačnej bezpečnosti. Vyhodnocovať prevádzkové procedúry iných útvarov banky súvisiace s informačnou bezpečnosťou vrátane kontrolných mechanizmov
• Riadiť bezpečnostné projekty v súlade s obchodnou stratégiou banky

vysokoškolské II. stupňa

elektrotechnika, informatika, matematika, manažment

Anglický jazyk - Stredne pokročilý (B2)

Požadovaná prax:
• 5 rokov praxe v oblasti počítačových sietí, architektúry systémov, alebo informačnej bezpečnosti
• Minimálne 2 roky praxe súvisiacej s bezpečnostnými projektmi
• Znalosť legislatívy a požiadaviek regulačných orgánov v oblasti informačnej bezpečnosti
• Výhodou je prax v konzultačnej činnosti, alebo v bankovníctve

Zručnosti a ďalšie požiadavky:
Podmienkou sú:
• Hlboké znalosti z oblasti informačnej bezpečnosti, počítačových sietí bezpečnostných aplikácií a nástrojov
• Praktické skúsenosti z niektorej z nasledujúcich oblastí: Log Management, Patch Management, Vulnerability Management, Risk Management
• Základné znalosti z princípov penetračného testovania
• Základné znalosti softvérového inžinierstva a životného cyklu vývoja systémov
• Schopnosť nachádzať a prezentovať bezpečnostné koncepty z pohľadu obchodných požiadaviek spoločnosti

Výhodou je:
• vlastníctvo certifikátov v oblasti informačnej bezpečnosti (CCNP, CISSP, CISM, CISA alebo SANS a relevantných)
• vlastníctvo certifikátov v oblasti ITIL / priSM/ / ISO 20000 / ISO 27000
• vlastníctvo certifikátov v oblasti projektového manažmentu (PRINCE2, IPMA a relevantných)
• Za výhodu bude považovaná predchádzajúca publikačná činnosť v oblasti informačnej bezpečnosti