OSOBA DO PRACY W DEPARTAMENCIE INFORMATYKI I CYBERBEZPIECZEŃSTWA NBP W WYDZIALE ANALIZ I BEZPIECZEŃSTWA INFORMACJI

Numer:
StPr/26/05509

Rodzaj umowy:
Umowa o pracę na czas określony

Wynagrodzenie:
od 10 500 PLN
+ premie i dodatki.

Zakres obowiązków:
- ocena dokumentacji, procedur pod kątem zgodności z wymaganiami regulacyjnymi (DORA, NIS2, EBA Guidelines, KSC) oraz wewnętrznymi standardami bezpieczeństwa,
- współpraca z Europejskim Bankiem Centralnym w kontekście bezpieczeństwa informacji i procesów regulacyjnych,
- monitorowanie zgodności procesów z wymaganiami prawnymi i normami branżowymi,
współpraca z zespołami IT, audytu, ryzyka w zakresie wdrażania wymagań bezpieczeństwa informacji,
- analiza Projektów Technicznych, Dokumentacji Wykonawczej i Projektów Wdrożeniowych w zakresie spełnienia wymagań bezpieczeństwa informacji,
- opracowywanie planów rocznych audytów procesów bezpieczeństwa w obszarze ICT i ochrony informacji,
- przeprowadzanie audytów wewnętrznych w odniesieniu do wymagań regulacyjnych,
- prowadzenie ocen ryzyka dla systemów teleinformatycznych, projektów IT oraz dostawców usług, - współpraca oraz inicjowanie działań w zakresie budowania świadomości dotyczącej bezpieczeństwa teleinformatycznego.

Miejsce pracy:
ul. Świętokrzyska 11/21, 00-919 Warszawa, powiat: m.st. Warszawa, woj: mazowieckie

Pracodawca:
NARODOWY BANK POLSKI

Liczba godzin pracy w tygodniu:
40

Wymagania konieczne:

• wykształcenie: wyższe (w tym licencjat), kierunek: preferowany kierunek informatyczny z elementami regulacji prawnych
• zawód: Specjalista do spraw prawnych i zgodności w zakresie cyberbezpieczeństwa (Cyber legal, policy & compliance officer) (wymagany staż - lata: 3)
• polski, w mowie - C2 - biegły, w piśmie - C2 - biegły, angielski, w mowie - B1 - średnio zaawansowany, w piśmie - B1 - średnio zaawansowany
• Wymagania: - wykształcenie wyższe, preferowany kierunek informatyczny z elementami regulacji prawnych, - co najmniej 3 lat stażu pracy, w tym doświadczenie w pracy z normami i standardami (ISO/IEC 27001, NIS2), - znajomość języka angielskiego w stopniu komunikatywnym oraz umożliwiającym swobodne korzystanie z dokumentacji technicznej, co najmniej na poziomie B1 - potwierdzona certyfikatem, - udział w audytach bezpieczeństwa i analizach ryzyka, - doświadczenie w obszarze bezpieczeństwa informacji w roli związanej z projektowaniem lub zarządzaniem procesami bezpieczeństwa, - doświadczenie w przeprowadzaniu analiz ryzyka oraz wdrażaniu polityk i procedur bezpieczeństwa, - znajomość technologii, przepisów, norm i standardów z zakresu ochrony informacji i bezpieczeństwa teleinformatycznego, - umiejętność otwartego, analitycznego myślenia, - odpowiedzialność, dokładność i terminowość w wykonywaniu powierzonych zadań, - samodzielność i umiejętność pracy w zespole, - biegła znajomość języka polskiego. Dodatkowym atutem będzie: - certyfikat Audytor ISO 27001 i/lub ISO 27002 i/lub CISSP, Osoby zainteresowane proszone są o przesłanie CV i listu motywacyjnego do dnia 31 lipca 2026 r. za pośrednictwem elektronicznego formularza dostępnego poniżej. https://system.erecruiter.pl/FormTemplates/RecruitmentForm.aspx?WebID=8ff16b105d9b400187edd579d949f462

Inne wymagania:
Wymagania: - wykształcenie wyższe, preferowany kierunek informatyczny z elementami regulacji prawnych, - co najmniej 3 lat stażu pracy, w tym doświadczenie w pracy z normami i standardami (ISO/IEC 27001, NIS2), - znajomość języka angielskiego w stopniu komunikatywnym oraz umożliwiającym swobodne korzystanie z dokumentacji technicznej, co najmniej na poziomie B1 - potwierdzona certyfikatem, - udział w audytach bezpieczeństwa i analizach ryzyka, - doświadczenie w obszarze bezpieczeństwa informacji w roli związanej z projektowaniem lub zarządzaniem procesami bezpieczeństwa, - doświadczenie w przeprowadzaniu analiz ryzyka oraz wdrażaniu polityk i procedur bezpieczeństwa, - znajomość technologii, przepisów, norm i standardów z zakresu ochrony informacji i bezpieczeństwa teleinformatycznego, - umiejętność otwartego, analitycznego myślenia, - odpowiedzialność, dokładność i terminowość w wykonywaniu powierzonych zadań, - samodzielność i umiejętność pracy w zespole, - biegła znajomość języka polskiego. Dodatkowym atutem będzie: - certyfikat Audytor ISO 27001 i/lub ISO 27002 i/lub CISSP, Osoby zainteresowane proszone są o przesłanie CV i listu motywacyjnego do dnia 31 lipca 2026 r. za pośrednictwem elektronicznego formularza dostępnego poniżej. https://system.erecruiter.pl/FormTemplates/RecruitmentForm.aspx?WebID=8ff16b105d9b400187edd579d949f462

Sposób aplikowania:
bezpośrednio do pracodawcy

Wymagane dokumenty:
- CV, - List motywacyjny.

Sposób przekazania dokumentów:
Preferowane formy kontaktu: inny - Osoby zainteresowane proszone są o przesłanie CV i listu motywacyjnego do dnia 31 lipca 2026 r. za pośrednictwem elektronicznego formularza dostępnego poniżej. https://system.erecruiter.pl/FormTemplates/RecruitmentForm.aspx?WebID=8ff16b105d9b400187edd579d949f462