Specialista/Specialistka kontroly informační a kybernetické bezpečnosti senior

Job description

Rozumíte do hloubky ITGC a nezaleknete se kontroly komplexního IT prostředí ani náročných jednání nad zjištěními? Pak hledáme právě vás. Do týmu hledáme zkušeného kolegu nebo kolegyni, kteří převezmou realizaci kontrol informační a kybernetické bezpečnosti v těch nejnáročnějších oblastech ČEZ, a. s., i dalších společnostech Skupiny ČEZ. Čeká vás samostatné vedení komplexních kontrol, obhajoba zjištění a prosazování smysluplných nápravných opatření.

Co u nás budete dělat? Samostatně řídit a provádět komplexní kontroly technologicky a procesně složitých oblastí (např. cloudová řešení, kritická informační infrastruktura, OT/ICS systémy, klíčových dodavatelů). Zodpovídat za kompletní životní cyklus svěřených kontrol – od fáze přípravy, přes samotné testování v terénu, až po finální vyhodnocení. Asertivně obhajovat svá kontrolní zjištění před byznys managementem a IT architekty.

Navrhovat komplexní nápravná opatření pro identifikovaná zjištění a projednávat jejich efektivní implementaci. Analyzovat hlubší systémové příčiny (root-cause) nedostatků a navrhovat jejich koncepční řešení napříč Skupinou ČEZ. Předávat své expertní zkušenosti méně zkušeným kolegům a být pro ně metodickou oporou v průběhu kontrolních akcí. Dodávat odborný vhled při tvorbě plánů kontrol a při aktualizaci interní metodiky dle nejnovějších trendů.

Co byste měl/a mít a umět? VŠ vzdělání (IT, bezpečnostního, právního, ekonomického nebo technického směru). Hlubokou a prokazatelnou orientaci v oblasti kybernetické bezpečnosti, IT infrastruktury a řízení rizik. Minimálně 5 let aktivní praxe v oblasti IT auditu, komplexních IT kontrol nebo GRC. Vysoce rozvinuté komunikační a vyjednávací dovednosti – schopnost asertivně a konstruktivně prosadit potřebné změny u seniorních stakeholderů.

Detailní znalost české legislativy v oblasti kyberbezpečnosti (ZoKB, NIS2) a její aplikace ve složitých korporátních prostředích. Výbornou znalost a praktickou zkušenost s aplikací rámců ISO/IEC 27001, 27002, 27005. Samostatnost, analytické myšlení a schopnost "dotahovat" složité úkoly do konce. Výborný psaný i mluvený projev v češtině, schopnost formulovat jasné zprávy pro management. Řidičský průkaz sk. B – aktivní řidič.

Výhodou

Uznávané oborové certifikace (např. CISA, CISM, CRISC, CISSP) a aktivní angličtin a. Kdy je možný nástup? Na datumu nástupu se s vámi rádi domluvíme. Jak postupovat? Pokud vás náš inzerát zaujal, zašlete nám váš životopis prostřednictvím tlačítka ,,Mám zájem".