About this role

Senior Information Security Analyst Ringier Axel Springer Tech Daily tasks: - Projektować i wdrażać systemy zarządzania bezpieczeństwem (ISMS, BCMS, AIMS) end-to-end, balansując wymagania regulacyjne, realia operacyjne i cele biznesowe - Definiować i rozwijać metodyki zarządzania ryzykiem i incydentami, adekwatne do skali i profilu ryzyka organizacji - Pełnić rolę audytora — planować harmonogramy i prowadzić audyty wewnętrznych jednostek, koncentrując się na realnych lukach i możliwościach poprawy, nie tylko zgodności - Budować strategię świadomości cyberbezpieczeństwa w organizacji - Uczestniczyć w doborze architektury zabezpieczeń (SOC&SIEM, narzędzia i usługi) - Samodzielnie prowadzić inicjatywy bezpieczeństwa od diagnozy po wdrożenie i ewaluację - Doradzać zespołom produktowym w decyzjach mających implikacje bezpieczeństwa, - pomagając świadomie wybierać pomiędzy ryzykiem, kosztem i czasem - Raportować stan bezpieczeństwa kierownictwu — językiem zrozumiałym dla biznesu - Merytorycznie wspierać i rozwijać mniej doświadczonych członków zespołu Musts: GRC, ISO, NIS2, KSC Wymagane: 5+ lat doświadczenia w obszarze bezpieczeństwa informacji, w tym samodzielne prowadzenie projektów wdrożeniowych Bardzo dobra znajomość zarządzania ryzykiem i incydentami w praktyce organizacyjnej Kompetencje PM-owe: planowanie i zarządzanie interesariuszami Zdolność łączenia perspektywy regulacyjnej (NIS2, KSC), technicznej i biznesowej Umiejętność przekonywania — potrafisz uzasadniać decyzje bezpieczeństwa językiem biznesu i konsekwencji operacyjnych Język angielski B2/C1 Mile widziane: Certyfikat Lead Auditor ISO 27001 — jako potwierdzenie kompetencji, nie warunek Znajomość NIST, CIS Critical Security Controls, AI Act Agile PM lub PRINCE2 Wiedza techniczna: Active Directory/Entra ID, sieci, cloud (AWS/Azure/GCP), CI/CD Ringier Axel Springer Polska to złożone środowisko — kilka segmentów biznesowych, setki produktów cyfrowych, regulacje NIS2/KSC, rosnąca skala zastosowań AI.

Bezpieczeństwo informacji nie jest tu domeną jednego działu: jest odpowiedzialnością rozłożoną na wiele zespołów, którym ktoś musi pomagać działać mądrze. Szukamy osoby, która nie potrzebuje gotowych instrukcji — która sama definiuje, co jest problemem, jak go rozwiązać i jak przekonać organizację do właściwego kierunku. Nie szukamy kogoś, kto będzie pilnować certyfikacji ISO. Szukamy kogoś, kto rozumie, po co normy istnieją i potrafi wyciągnąć z nich to, co realnie poprawia bezpieczeństwo.

Source listing: nofluffjobs_main