Specialista/specialistka řízení informačních rizik a ISMS
Tvořte s námi budoucnost energetiky. Hledáme kolegyně a kolegy, kteří s námi budou zajišťovat bezpečnou, spolehlivou a čistou energii zákazníkům a celé společnosti.
Co u nás budete dělat?
Identifikace a vyhodnocení rizik, posuzování hrozeb a zranitelností. Identifikace podpůrných aktiv a jejich provazeb na primární aktiva. Správa a rozvoj registru rizik v aplikační podpoře. Provádět pravidelné analýzy rizik a dopadové analýzy.
Udržovat dokumenty dle 264/2025 Sb. (ISMS dokumentace, rizika, incidenty). Vést prohlášení o aplikovatelnosti a zdůvodnění výjimek / přiměřenost. Provádět hodnocení rizik dodavatelského řetězce. pomáhat nastavovat kontrolní činnosti vůči třetím stranám.
Návrh opatření a jejich koordinace ve spolupráci s Architektem KB a garanty aktiv Osvěta, poradenství a edukace. Podpora projektů a změnových řízení. Propojení s ISMS a dalšími procesy. Podpora při incidentech. Vyhodnocování dopadů a návrh prevence. Komunikace napříč firmou – od IT techniků po členy vedení.
Součástí vaší role bude také práce v souladu s požadavky zákona č. 264/2025 Sb., o kybernetické bezpečnosti.
Budete hrát klíčovou roli v identifikaci a řízení rizik tak, aby naše organizace splňovala povinnosti vyplývající z nové legislativy, zejména v oblastech řízení rizik, kategorizace služeb, implementace bezpečnostních opatření a spolupráce s NÚKIB. Vaší úlohou bude také pomoci převést legislativní požadavky do praktického fungování firmy.
Co u nás oceníme?
VŠ vzdělání ekonomického nebo technického směru. Znalost informační bezpečnosti a risk managementu. Principy řízení rizik (ISO 27005, ISO 31000, metody analýz, kval./kvant. přístupy) Orientace v požadavcích zákona 264/2025 Sb. nebo chuť se je rychle naučit.
Znalost ISO 27001 nebo NIS2. Zkušenost s analýzou dat nebo rozhodovacími procesy výhodou. Schopnost vysvětlovat složité věci jednoduše. Kritické myšlení a zodpovědnost. Základní principy business continuity, BIA, DRP (pro návaznost na dopady rizik). Práci s daty (logika, interpretace).
Benefity
Bonusy 5 týdnů dovolené Flexibilní pracovní doba Skupina ČEZ nabízí různé formy flexibilní pracovní doby tam, kde to charakter pracovní pozice a druh práce umožňuje. Jedná se například o zkrácené pracovní úvazky. Využíváme i pružnou pracovní dobu.
Záleží vždy na domluvě s vedoucí/m. Cafeterie Jde nám o zdraví a pohodu našich zaměstnanců a víme, že každý má jiné potřeby, proto využíváme program Cafeterie, kde přidělené body může každý uplatnit dle svých preferencí, např. v rámci sportovních aktivit, v lékárně či na wellness nebo rodinných pobytech.
Přispíváme tak ke kvalitě života našich zaměstnanců. Mobilní telefon Možnost napracovat si hodiny Notebook Příspěvek na pojištění Stravenky/Příspěvek na stravování Sickdays U nás ve Skupině ČEZ si vážíme všech zaměstnanců.
Budeme vás motivovat k rozvíjení vašich silných stránek, k získávání nových zkušeností a ke kariérnímu růstu. Zároveň ale klademe důraz na vyváženost pracovního a soukromého života, tak abyste měli dostatek času věnovat se svým blízkým či svým koníčkům.
Věříme, že v různorodosti je síla, proto usilujeme o rozmanitost pracovních týmů a rovnost příležitostí. Uchazeče posuzujeme podle jejich schopností a zkušeností. Zdravotní omezení či jiné individuální okolnosti pro nás nemusí být překážkou – rádi se pobavíme o konkrétních potřebách a možnostech spolupráce.
Každý má u nás prostor být jedinečný. Více o našem přístupu k zaměstnancům se můžete dozvědět v Politice diverzity, inkluze a rovných příležitostí.