Specialista/Specialistka governance IKB senior (Informační a kybernetická bezpečnost)

Job description

Do našeho týmu hledáme zkušeného kolegu nebo kolegyni, které/mu je obecně blízké prostředí informačních a telekomunikačních technologií nebo průmyslových řídících systémů (ICT / ICS) a s tím spojená informační a kybernetická bezpečnost.

Potřebujeme někoho, kdo

má cit pro posouzení procesních, organizačních a technických aspektů, včetně návrhu a implementace opatření vedoucích ke snížení široké škály bezpečnostních rizik, dokáže propojit požadavky byznysu, legislativy a bezpečnosti a přetavit je do funkčních a srozumitelných řešení, bude spoluvytvářet bezpečnostní strategii, nastavovat pravidla a procesy a pomáhat organizaci zvládat rostoucí regulatorní i bezpečnostní požadavky.

Kancelář můžeme po dohodě nabídnout i v dalších lokalitách. Co u nás budete dělat? Ve svěřené oblasti zajišťovat informační a kybernetickou bezpečnost v celé Skupině ČEZ. Plánovat, realizovat, ověřovat a vyhodnocovat (PDCA) bezpečnostní procesy dle ISMS. Zajišťovat soulad s legislativou a best practice v oboru (zjm. normy řady ISO 27000). Podílet se na projektech v oblasti informační a kybernetické bezpečnosti. Připravovat a aktualizovat bezpečnostní politiky, standardy, metodiky a dalších řídicí dokumenty.

Konzultovat bezpečnostní požadavky s vlastníky procesů, projektovými týmy a ICT útvary. Podporovat interní i externí audity a dohledové aktivity. Připravovat podklady, analýzy a reporty pro management. Spolupracovat na zvyšování úrovně kybernetické odolnosti organizace. Co byste měl/a mít a umět? SŠ / VŠ vzdělání (IT, bezpečnostního, právního, ekonomického, technického směru). Alespoň 5 let aktivní praxe a dobrou orientaci v prostředí ICT / ICS.

Zkušenosti v oblasti governance, risk managementu, compliance nebo bezpečnostní architektury. Znalost české legislativy (zejména z. č. 264/2025 Sb., o kybernetické bezpečnosti). Schopnost orientovat se v regulatorních požadavcích a převádět je do praxe. Znalost mezinárodních norem zaměřených na systém řízení bezpečnosti informací zejména ISO/IEC 27001, ISO/IEC 27002 a ISO/IEC 27005. Analytické myšlení a schopnost vidět souvislosti napříč organizací.

Samostatnost, iniciativa a schopnost prosazovat změny. Schopnost pracovat na více úkolech zároveň a řešit komplexní problémy. Silné organizační, komunikační a prezentační dovednosti. Dobrý psaný i mluvený projev v češtině. Řidičský průkaz sk. B. Ochota neustále se vzdělávat v oblasti IKB a přirozená zvídavost. Co bude výhodou? Certifikace CISSP, CISM, CRISC, ISO 27001 Lead Implementer nebo Lead Auditor. Zkušenost z regulovaného prostředí nebo kritické infrastruktury.

Praxe s řízením bezpečnostních rizik a kontrol. Znalost procesů řízení ICT a digitálních služeb. Zkušenost z projektového řízení. Jak dále postupovat? Pokud vás náš inzerát zaujal, zašlete nám životopis prostřednictvím tlačítka ,,Mám zájem".