KIBERNETINIO SAUGUMO VADOVAS (-Ė)

Ieškome ne „popieriaus prižiūrėtojo“, o žmogaus, kuris pakelia saugumo brandą į kitą lygį.
Jei tau kibernetinis saugumas yra ne „checklist’as“, o reali organizacijos atsparumo dalis – kviečiame prisijungti. Pas mus tai ne nulinė rolė: kibernetinio saugumo kryptis, pagrindinės tvarkos ir incidentų valdymo principai jau yra aprašyti ir taikomi, o dabar ieškome žmogaus, kuris perims, sustiprins ir suvaldys saugumo sistemą, užtikrins atitiktį NIS2 ir sklandų darbą su NKSC bei KSIS

Kibernetinio saugumo politikų, tvarkų ir procesų kūrimas, priežiūra bei nuolatinis tobulinimas;
Organizacijos tinklų ir informacinių sistemų kibernetinio saugumo užtikrinimas;
Kibernetinių rizikų vertinimas, incidentų prevencija ir reagavimo koordinavimas;
Dokumentų ir ataskaitų rengimas, teikimas bei atnaujinimas KSIS (Kibernetinio saugumo informacinėje sistemoje);
SOC (Saugumo operacijų centro) diegimo, vystymo ir palaikymo procesų koordinavimas, bendradarbiaujant su vidiniais ir (ar) išoriniais partneriais;
Atitikties Lietuvos Respublikos ir ES teisės aktams (įskaitant NIS2) užtikrinimas;
Bendradarbiavimas su IT padaliniu, vadovybe ir išorės institucijomis (tarp jų – Nacionaliniu kibernetinio saugumo centru);
Darbuotojų kibernetinio saugumo sąmoningumo didinimas, mokymų ir kibernetinės higienos iniciatyvų organizavimas;
Vidinių IT sistemų integracijos, sąsajų ir tobulinimo koordinavimas (pvz., verslo valdymo, operacijų ar kitos organizacijoje naudojamos sistemos – Rivilė, JobDone ir pan.);
Kibernetinio saugumo reikalavimų vertinimas diegiant ar keičiant vidines IT sistemas, procesus ir integracijas (pokyčių poveikio vertinimas, prioritetai, rizikos);
Periodinių ataskaitų, rekomendacijų ir pasiūlymų rengimas vadovybei.

Atitinki nepriekaištingos reputacijos reikalavimus, taikomus valstybės tarnautojams pagal Lietuvos Respublikos valstybės tarnybos įstatymą;
Neturi galiojančių administracinių nuobaudų už teisės aktų pažeidimus tinklų ir informacinių sistemų, asmens duomenų tvarkymo ar privatumo apsaugos srityse (nuo paskyrimo turi būti praėję ne mažiau kaip 1 metai).

Turi ≥2 metų patirtį IT / kibernetinio saugumo / tinklų ir informacinių sistemų srityje; arba
Turi aukštąjį išsilavinimą IT / kibernetinio saugumo / TIS srityje; arba
Turi tarptautiniu mastu pripažintą sertifikatą kibernetinio saugumo srityje; arba
Esi NKSC nustatyta tvarka išklausęs (-iusi) mokymus ir išlaikęs (-iusi) kibernetinio saugumo vadovo egzaminą.

ISO/IEC 27001 / 27002, NIS2 praktinis taikymas;
Incidentų valdymo praktika ir dokumentavimo disciplina;
Supratimas apie prieigų kontrolę, pokyčių valdymą, pataisų valdymo brandą;
Gebėjimas aiškiai komunikuoti su vadovybe ir ne IT specialistais.

3500-4800 €/mėn. neatskaičius mokesčių
Darbo užmokestis priklauso nuo patirties ir kompetencijų