🔐 Information Security Manager

On-site, Hybrid
Brno
Full-time

Je tvou vášní bezpečnost a hledáš pozici, kde budeš mít možnost skutečně věci ovlivnit?

Rozšiřujeme náš Purple tým a hledáme zkušeného Information Security Managera, který umí vybalancovat regulace s flexibilitou.

Tvoje mise? Navrhnout, implementovat a spravovat ISMS v souladu s ISO 27001 (nebo podobnými frameworky) – s důrazem na praktická řešení a srozumitelná pravidla, která firmě zachovají flexibilitu.

Jako expert v tomto oboru víš, že tato role nejde vykonávat full remote. Jsme otevřeni hybridní spolupráci a rádi bychom tě potkávali v brněnské kanceláři více než méně - zvláště na začátku.

NA ČEM BUDEŠ PRACOVAT:

Návrh a implementace Systému řízení informační bezpečnosti (ISMS) v souladu s ISO 27001, se zaměřením na praktická a efektivní řešení
Převod regulačních požadavků do realistických postupů, které dávají smysl pro naši organizaci
Správa bezpečnostní dokumentace a udržování jasných směrnic
Provádění interních auditů a vedení školení pro zvyšování povědomí o bezpečnosti
Spolupráce s externími auditory a dalšími firmami v rámci skupiny
Sledování a hodnocení ICT rizik, navrhování účinných strategií pro jejich zmírnění
Dohled nad procesy řízení incidentů a poskytování odborného vedení během bezpečnostních událostí

CO OD TEBE OČEKÁVÁME:

Praktická zkušenost s implementací ISMS
Dobrá znalost ISO 27000 nebo podobných bezpečnostních frameworků
Schopnost převádět regulatorní požadavky do ICT politik a procesů s ohledem na praktičnost
Zkušenosti s cloudovými prostředími (AWS, Azure, GCP)
Znalost interního auditu a compliance, se zaměřením na efektivitu a srozumitelnost
Schopnost vést zajímavá a efektivní školení o bezpečnosti
Skvělé komunikační dovednosti - schopnost vysvětlit compliance jednoduše
Analytické myšlení a schopnost řešit problémy
Preciznost v dokumentaci, umění jasně a stručně popsat složité věci
Komunikativní angličtinu, čeština výhodou
Možnost pracovat několik dní v týdnu v Brně

VÝHODOU JSOU

Zkušenosti s GDPR, NIS2 nebo jinými regulačními rámci
Zkušenosti v prostředí fintech nebo finančních služeb
Certifikace jako CISSP, CISM nebo ISO 27001 Lead Implementer
Zkušenosti s nástroji pro automatizaci a monitorování bezpečnosti

CO TI MŮŽEME NABÍDNOUT?

25 dní dovolené a 5 sick days na zotavení a odpočinek
Fitko a saunu přímo v kanceláři
Možnost využít služeb kadeřnice a fyzioterapeuta přímo v office
Pravidelnou dávku kafe a ovoce
Cafeteria budget, který jde využít na různé benefity - Pluxee karta, Multisport karta, DIP, koučink atd.
Skvělou partu kolegů z celého světa
Každoroční remote office, během kterého společně všichni pracujeme z nějakého fajn místa mimo kanceláře, ale taky si užíváme sportovních aktivit, výletů atd.
Elektroniku potřebnou k práci

ZAUJALI JSME TVOU POZORNOST?

Pošli nám vyplněný formulář níže (vše může být v češtině nebo angličtině):

Tvůj životopis - LinkedIn profil je také v pořádku.
Motivační dopis - řekni nám více o sobě a proč máš o nás zájem. Věnuj tomu trochu úsilí, protože právě tohle nám často pomáhá rozhodnout, s kým se máme prioritně setkat