Specialista/Specialistka kontroly informační a kybernetické bezpečnosti senior

 Firma:
ČEZ, a. s.
 Místo pracoviště:
28. října 102/243, 70900 Ostrava - Mariánské Hory, CZ
 Typ pracovního poměru:
Práce na plný úvazek
 Typ smluvního vztahu:
pracovní smlouva
 Benefity:
Mobilní telefon, Vzdělávací kurzy, školení, Stravenky/příspěvek na stravování, Dovolená 5 týdnů, Bonusy/prémie, Zdravotní volno/sickdays, Flexibilní začátek/konec pracovní doby, Notebook, Příspěvek na penzijní/životní připojištění, Kafetérie, Firemní školka
 Požadované vzdělání:
Vysokoškolské / univerzitní
 Požadované jazyky:
cs (Výborná)

Rozumíte do hloubky ITGC a nezaleknete se kontroly komplexního IT prostředí ani náročných jednání nad zjištěními?
Pak hledáme právě vás. Do týmu hledáme zkušeného kolegu nebo kolegyni, kteří převezmou realizaci kontrol informační a kybernetické bezpečnosti v těch nejnáročnějších oblastech ČEZ, a. s., i dalších společnostech Skupiny ČEZ. Čeká vás samostatné vedení komplexních kontrol, obhajoba zjištění a prosazování smysluplných nápravných opatření.

Co u nás budete dělat?

  • Samostatně řídit a provádět komplexní kontroly technologicky a procesně složitých oblastí (např. cloudová řešení, kritická informační infrastruktura, OT/ICS systémy, klíčových dodavatelů).
  • Zodpovídat za kompletní životní cyklus svěřených kontrol – od fáze přípravy, přes samotné testování v terénu, až po finální vyhodnocení.
  • Asertivně obhajovat svá kontrolní zjištění před byznys managementem a IT architekty.
  • Navrhovat komplexní nápravná opatření pro identifikovaná zjištění a projednávat jejich efektivní implementaci.
  • Analyzovat hlubší systémové příčiny (root-cause) nedostatků a navrhovat jejich koncepční řešení napříč Skupinou ČEZ.
  • Předávat své expertní zkušenosti méně zkušeným kolegům a být pro ně metodickou oporou v průběhu kontrolních akcí.
  • Dodávat odborný vhled při tvorbě plánů kontrol a při aktualizaci interní metodiky dle nejnovějších trendů.

Co byste měl/a mít a umět?

  • VŠ vzdělání (IT, bezpečnostního, právního, ekonomického nebo technického směru).
  • Hlubokou a prokazatelnou orientaci v oblasti kybernetické bezpečnosti, IT infrastruktury a řízení rizik.
  • Minimálně 5 let aktivní praxe v oblasti IT auditu, komplexních IT kontrol nebo GRC.
  • Vysoce rozvinuté komunikační a vyjednávací dovednosti – schopnost asertivně a konstruktivně prosadit potřebné změny u seniorních stakeholderů.
  • Detailní znalost české legislativy v oblasti kyberbezpečnosti (ZoKB, NIS2) a její aplikace ve složitých korporátních prostředích.
  • Výbornou znalost a praktickou zkušenost s aplikací rámců ISO/IEC 27001, 27002, 27005.
  • Samostatnost, analytické myšlení a schopnost "dotahovat" složité úkoly do konce.
  • Výborný psaný i mluvený projev v češtině, schopnost formulovat jasné zprávy pro management.
  • Řidičský průkaz sk. B – aktivní řidič.
  • Výhodou: Uznávané oborové certifikace (např. CISA, CISM, CRISC, CISSP) a aktivní angličtina.

Kdy je možný nástup?

Na datumu nástupu se s vámi rádi domluvíme.

Jak postupovat?

Pokud vás náš inzerát zaujal, zašlete nám váš životopis prostřednictvím tlačítka ,,Mám zájem".

O společnosti ČEZ, a. s.

ČEZ, a. s.

Jsme přední česká energetika s evropským působením a průkopníkem moderních energetických trendů. Záleží nám na tom, aby byl energetický sektor udržitelný, ekologičtější a šetrnější k naší planetě. Díky pestrému portfoliu aktivit nabízíme široké spektrum pracovních míst napříč nejrůznějšími obory. Jsme stabilní zaměstnavatel v dynamicky se měnícím oboru a pomůžeme vám kariérně růst.
zobrazit více

Mám o pozici zájem

Informace o zpracování osobních údajů.
zobrazit více
Za účelem a po dobu realizace výběrového řízení na pracovní pozici/odbornou praxi/stáž ve společnosti Skupiny ČEZ bude správcem Vašich osobních údajů vždy ta společnost, která dané pracovní místo inzeruje. Osobní údaje budou zpracovávány v souladu s relevantními českými a evropskými právními předpisy, zejména s obecným nařízením o ochraně osobních údajů (EU) 2016/679 (Nařízení GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Právním základem pro zpracování Vašich osobních údajů je čl. 6 odst. 1 písm. b) a f) Nařízení GDPR. Bližší informace o zpracování osobních údajů a výkonu Vašich práv správcem osobních údajů naleznete na webových stránkách uvedených v prokliku u názvu společnosti Skupiny ČEZ, která tuto pracovní pozici/odbornou praxi/stáž inzeruje. Seznam všech společností Skupiny ČEZ, jejichž volné pracovní pozice, stáže, praxe apod. jsou inzerovány na těchto webových stránkách, naleznete zde: https://kdejinde.jobs.cz/o-skupine-cez Zpracovateli Vámi poskytnutých osobních údajů budou ČEZ, a. s., se sídlem Praha 4, Duhová 2/1444, PSČ 140 53, IČO 45274649 (ČEZ) a společnost Alma Career Czechia s.r.o., IČO: 26441381, se sídlem Menclova 2538/2, 180 00 Praha 8 (Alma Career) (vyjma případů, kdy inzerentem, tedy správcem Vašich osobních údajů je ČEZ, pak je zpracovatelem jen Alma Career). Bližší informace o zpracování osobních údajů a výkonu Vašich práv jsou k dispozici na webových stránkách společnosti ČEZ (https://www.cez.cz/cs/o-cez/cez/ochrana-osobnich-udaju/informace-o-zpracovani-osobnich-udaju) a Alma Career (https://www.almacareer.com/gdpr/cz/privacy-policy). Součástí výběrového řízení na pracovní pozici/odbornou praxi/stáž ve vybrané společnosti Skupiny ČEZ je i závěrečné zhodnocení průběhu výběrového řízení (i v případě, že kandidát nebyl úspěšný). Za tímto účelem Vám na základě oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR můžeme po skončení výběrového řízení zaslat e-mailem žádost o poskytnutí zpětné vazby. Odpovědět na tento e-mail a poskytnout zpětnou vazbu je zcela dobrovolné a záleží na Vás, zda nám zpětnou vazbu poskytnete.
zobrazit podmínky
Odesláním souhlasíte s podmínkami používání

Další zajímavé pozice z ČEZ, a. s.

Všechny pozice ve společnosti