Information Security Risk & Resilience Manager

 Firma:
ČEZ, a. s.
 Místo pracoviště:
Vyskočilova 1461/2a, 14000 Praha - Michle, CZ
 Typ pracovního poměru:
Práce na plný úvazek
 Typ smluvního vztahu:
pracovní smlouva
 Benefity:
Mobilní telefon, Možnost si napracovat hodiny, Vzdělávací kurzy, školení, Stravenky/příspěvek na stravování, Bonusy/prémie, Dovolená 5 týdnů, Zdravotní volno/sickdays, Individuální rozpočet na osobnostní růst, Flexibilní začátek/konec pracovní doby, Notebook, Příspěvek na penzijní/životní připojištění, Kafetérie
 Požadované vzdělání:
Vysokoškolské / univerzitní
 Požadované jazyky:
en (Pokročilá)

Koho hledáme

Chcete mít reálný vliv na řízení bezpečnostních a provozních rizik v prostředí kritické infrastruktury? Hledáme zkušeného odborníka, který bude partnerem managementu v oblasti informačních rizik, pomůže rozvíjet odolnost společnosti a podílet se na klíčových rozhodnutích ovlivňujících bezpečnost rozsáhlého IT i OT prostředí.

Náplň práce

  • posuzování rizik prostředí, které kombinuje rozsáhlé IT a průmyslové OT technologie kritické infrastruktury,
  • hodnocení odolnosti klíčových procesů,
  • podpora aktivit BCM a krizového řízení,
  • propojení řízení informačních rizik s řízením provozní odolnosti,
  • spoluvytváření zodpovědného přístupu ČEZ Distribuce k řízení informačních a technologických rizik,
  • spolupráce na rozvoji ISMS dle ISO 27001,
  • podílení se na implementaci požadavků NIS2 a nového zákona o kybernetické bezpečnosti,
  • návrh opatření a koordinace jejich realizace ve spolupráci s Architektem KB a garanty aktiv,
  • propojování business útvarů, IT, OT specialistů, architektů bezpečnosti a vedení společnosti,
  • vedení a koordinace pracovní skupiny pro řízení informačních rizik napříč společností,
  • partnerství managementu při rozhodování o bezpečnostních a provozních rizicích společnosti.

Proč je tahle pozice zajímavá

  • reálný vliv na bezpečnost a odolnost kritické infrastruktury České republiky,
  • možnost ovlivňovat způsob, jakým společnost identifikuje, vyhodnocuje a řídí bezpečnostní a provozní rizika,
  • podíl na implementaci požadavků NIS2 a nového zákona o kybernetické bezpečnosti v jednom z největších a nejkomplexnějších prostředí v ČR,
  • přímý vliv na způsob, jakým ČEZ Distribuce řídí informační, technologická a provozní rizika,
  • úzká spolupráce s managementem, business útvary, IT a OT specialisty,
  • prostor pro tvorbu metodik, procesů a dlouhodobého směřování oblasti řízení rizik a odolnosti,
  • možnost podílet se na ochraně technologií zajišťujících distribuci elektřiny milionům zákazníků,
  • práce v prostředí, kde se bezpečnostní rozhodnutí přímo promítají do fungování kritické infrastruktury státu.
  • příležitost uplatnit zkušenosti z oblasti risk managementu, BCM, krizového řízení a odolnosti v prostředí kritické infrastruktury.

Co u nás oceníme

  • minimálně 3 roky zkušeností v oblasti řízení informačních rizik, informační bezpečnosti, BCM, provozní odolnosti nebo souvisejících GRC oblastí,
  • praktické zkušenosti s prováděním analýz rizik a návrhem opatření ke snižování jejich dopadu,
  • znalost požadavků NIS2, zákona o kybernetické bezpečnosti, ISO 27001 a souvisejících regulatorních požadavků,
  • schopnost samostatně koordinovat hodnocení rizik napříč IT, OT, business a dodavatelským prostředím,
  • schopnost převádět regulatorní a bezpečnostní požadavky do praktických a realizovatelných opatření,
  • zkušenosti z oblastí BCM, krizového řízení, provozní odolnosti, regulovaných odvětví nebo kritické infrastruktury výhodou,
  • zkušenosti s komunikací výsledků analýz a doporučení managementu výhodou,
  • certifikace CRISC, CBCI, ISO 27001 Lead Implementer/Auditor, CISSP nebo obdobná kvalifikace výhodou.

O společnosti ČEZ, a. s.

ČEZ, a. s.

Jsme přední česká energetika s evropským působením a průkopníkem moderních energetických trendů. Záleží nám na tom, aby byl energetický sektor udržitelný, ekologičtější a šetrnější k naší planetě. Díky pestrému portfoliu aktivit nabízíme široké spektrum pracovních míst napříč nejrůznějšími obory. Jsme stabilní zaměstnavatel v dynamicky se měnícím oboru a pomůžeme vám kariérně růst.
zobrazit více

Mám o pozici zájem

Informace o zpracování osobních údajů.
zobrazit více
Za účelem a po dobu realizace výběrového řízení na pracovní pozici/odbornou praxi/stáž ve společnosti Skupiny ČEZ bude správcem Vašich osobních údajů vždy ta společnost, která dané pracovní místo inzeruje. Osobní údaje budou zpracovávány v souladu s relevantními českými a evropskými právními předpisy, zejména s obecným nařízením o ochraně osobních údajů (EU) 2016/679 (Nařízení GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Právním základem pro zpracování Vašich osobních údajů je čl. 6 odst. 1 písm. b) a f) Nařízení GDPR. Bližší informace o zpracování osobních údajů a výkonu Vašich práv správcem osobních údajů naleznete na webových stránkách uvedených v prokliku u názvu společnosti Skupiny ČEZ, která tuto pracovní pozici/odbornou praxi/stáž inzeruje. Seznam všech společností Skupiny ČEZ, jejichž volné pracovní pozice, stáže, praxe apod. jsou inzerovány na těchto webových stránkách, naleznete zde: https://kdejinde.jobs.cz/o-skupine-cez Zpracovateli Vámi poskytnutých osobních údajů budou ČEZ, a. s., se sídlem Praha 4, Duhová 2/1444, PSČ 140 53, IČO 45274649 (ČEZ) a společnost Alma Career Czechia s.r.o., IČO: 26441381, se sídlem Menclova 2538/2, 180 00 Praha 8 (Alma Career) (vyjma případů, kdy inzerentem, tedy správcem Vašich osobních údajů je ČEZ, pak je zpracovatelem jen Alma Career). Bližší informace o zpracování osobních údajů a výkonu Vašich práv jsou k dispozici na webových stránkách společnosti ČEZ (https://www.cez.cz/cs/o-cez/cez/ochrana-osobnich-udaju/informace-o-zpracovani-osobnich-udaju) a Alma Career (https://www.almacareer.com/gdpr/cz/privacy-policy). Součástí výběrového řízení na pracovní pozici/odbornou praxi/stáž ve vybrané společnosti Skupiny ČEZ je i závěrečné zhodnocení průběhu výběrového řízení (i v případě, že kandidát nebyl úspěšný). Za tímto účelem Vám na základě oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR můžeme po skončení výběrového řízení zaslat e-mailem žádost o poskytnutí zpětné vazby. Odpovědět na tento e-mail a poskytnout zpětnou vazbu je zcela dobrovolné a záleží na Vás, zda nám zpětnou vazbu poskytnete.
zobrazit podmínky
Odesláním souhlasíte s podmínkami používání

Další zajímavé pozice z ČEZ, a. s.

Všechny pozice ve společnosti