Hledáme zkušeného odborníka, který převezme klíčovou odpovědnost za řízení systému bezpečnosti informací (ISMS) a koordinaci oblasti kybernetické bezpečnosti.
V této pozici budete partnerem managementu, IT i jednotlivých business útvarů při zavádění bezpečnostních opatření, řízení rizik a zajišťování souladu s regulatorními požadavky.
Současně budete hrát důležitou roli při posilování provozní odolnosti společnosti, implementaci požadavků NIS2 a přípravě organizace na plnění povinností podle zákona č. 264/2025 Sb. o kybernetické bezpečnosti.
Tato role je připravena pro výkon funkce Manažera kybernetické bezpečnosti podle zákona č. 264/2025 Sb. v režimu vyšších povinností.
Vaším úkolem bude
- Řízení ISMS zajišťovat každodenní provoz, údržbu a další rozvoj systému řízení bezpečnosti informací
- spravovat bezpečnostní politiky, směrnice, standardy a související dokumentaci
- koordinovat plnění požadavků ISO/IEC 27001 v rámci celé společnosti
- organizovat pravidelné revize, management review a aktivity neustálého zlepšování
- Kybernetická bezpečnost a compliance koordinovat implementaci regulatorních požadavků v oblasti kybernetické bezpečnosti
- podporovat plnění požadavků NIS2 a zákona č. 264/2025 Sb. spolupracovat s IT a externími partnery na zavádění a vyhodnocování bezpečnostních opatření
- sledovat legislativní změny a převádět je do interních procesů a kontrol
- Řízení bezpečnostních rizik organizovat proces identifikace, hodnocení a ošetřování bezpečnostních rizik
- spravovat registry rizik, aktiv, opatření a výjimek
- připravovat podklady pro rozhodování managementu
- koordinovat realizaci nápravných opatření
- Audity a kontroly připravovat společnost na interní a externí audity
- koordinovat řešení auditních nálezů
- spravovat auditní důkazy a podporovat dlouhodobé udržování souladu s normami a regulatorními požadavky
- Business Continuity & Resilience podílet se na rozvoji Business Continuity Managementu
- podporovat aktivity související s provozní odolností a kritickou infrastrukturou
- spolupracovat na přípravě a testování scénářů obnovy a krizového řízení
Klíčové znalosti a dovednosti pro tuto pozici
- minimálně 3 roky zkušeností v oblasti ISMS, kybernetické bezpečnosti, IT governance, risk managementu, compliance nebo auditu
- praktickou zkušenost s implementací nebo správou ISMS a schopnost převzít odpovědnost za jeho další rozvoj
- velmi dobrá znalost ISO/IEC 27001
- zkušenosti s interními nebo externími audity
- schopnost koordinovat projekty a spolupracovat napříč organizací
- analytické myšlení, samostatnost a schopnost prosazovat změny
- anglický jazyk na komunikativní úrovni
Výhodou
- zkušenost s NIS2 nebo zákonem o kybernetické bezpečnosti
- znalost ISO 22301, ISO 31000 nebo NIST Cybersecurity Framework
- certifikace ISO 27001 Lead Auditor / Lead Implementer, CISM, CISSP, CRISC
- zkušenost z regulovaného prostředí, retailu nebo kritické infrastruktury
Pokud se dohodneme na spolupráci, získáte
- Stabilita a osobní růst: stanete se součástí společnosti, která již 35 let inspiruje zákazníky dobrým jídlem
- převezmete klíčovou odbornou roli s vysokou mírou samostatnosti, odpovědnosti a významným vlivem na podobu informační a kybernetické bezpečnosti společnosti
- budete mít možnost pracovat na strategických projektech v oblasti bezpečnosti, odolnosti a kritické infrastruktury
- získáte prostor pro odborný růst a další certifikace
- Work life balance: 25 dní dovolené, flexibilní pracovní doba (pevné jádro 9:00–15:00), možnost práce z domova (až 2 dny v týdnu)
- kancelář v Modleticích – parkování přímo u kanceláře, svozová doprava autobusem ze stanice metra Roztyly
- Jídlo a sport: zvýhodněné stravování ve firemní kantýně (svačiny a obědové menu za 50 Kč), každé úterý čerstvé ovoce do kanceláře, multisport karta za 400 Kč, benefitní Cafeterie (po 1 roce), slevy u vybraných partnerů