Informacijos saugos specialistė (-as) (GRC sritis)

Informacijos saugos specialistė (-as) (GRC sritis)

Vollzeit 49500 - 60500 € / Jahr (geschätzt) Kein Homeoffice möglich
E

Auf einen Blick

  • Aufgaben: Entwickle und verbessere Informationssicherheitsstrategien und -systeme auf Gruppenebene.
  • Unternehmen: Werde Teil eines innovativen Unternehmens, das die Zukunft der litauischen Energie gestaltet.
  • Vorteile: Flexibles Arbeiten, Weiterbildungsmöglichkeiten und ein umfassendes Sozialpaket.
  • Weitere Informationen: Wir fördern Vielfalt und Chancengleichheit in unserem Team.
  • Warum dieser Job: Gestalte bedeutende Projekte und wachse in einem dynamischen Umfeld.
  • Qualifikationen: Abschluss in Cybersecurity oder verwandten Bereichen und Erfahrung im Risikomanagement.

Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.

Responsibilities

  • kurti, diegti ir tobulinti informacijos saugos valdžiosenos, rizikų ir atitikties (GRC) kontrolės sistemą EPSO-G grupės lygiu;
  • stebėti ir interpretuoti reguliacinius, teisinius reikalavimus, aktualius energetikos sektoriui ir organizuoti atitinkamas veiklas taikomiems reikalavimams užtikrinti (pvz., Kibernetinio saugumo įstatymas, ISO 27001);
  • vertinti Bendrovės informacijos saugos rizikas, bei užtikrinti vieningą vertinimo procesą Grupės lygiu;
  • organizuoti ir koordinuoti auditų, bei savęs vertinimo veiklas;
  • kurti, atnaujinti ir prižiūrėti saugos politikas, procedūras ir standartus;
  • valdyti trečiųjų šalių (tiekėjų) informacijos saugos rizikas ir atitiktį reikalavimams;
  • vystyti informacijos saugos rodiklius, jų pagrindu rengti ir suinteresuotoms šalims pristatyti saugumo būklės ataskaitas ir rekomendacijas;
  • teikti konsultacijas valdžios klausimais, bendradarbiauti su Grupės įmonių atstovais įgyvendinant nustatytus reikalavimus;
  • dalyvauti saugos incidentų valdyme – atstovaujant atitikties ir trečiųjų šalių rizikų valdymo perspektyvą.
  • Qualification
  • aukštasis išsilavinimas kibernetinio saugumo, informacinių technologijų ar susijusi sritis;
  • praktinė darbo patirtis informacijos saugos, GRC, rizikų valdymo ar atitikties srityje;
  • gilios Lietuvos kibernetinio saugumo įstatymo, ISO/IEC 27001, CIS Controls ir kitų gerųjų praktikų taikymo žinios;
  • gebėjimas objektyviai vertinti rizikas ir priimti sprendimus remiantis jų analize;
  • puikūs vidaus teisės aktų ir procesų, bei procedūrų rengimo įgūdžiai;
  • stiprūs analitiniai, komunikacijos ir organizaciniai įgūdžiai;
  • gebėjimas koordinuoti veiklas ir struktūruoti procesus;
  • sklandus lietuvių ir anglų kalbos mokėjimas.
  • Privalumai
  • profesiniai sertifikatai: CISM, CRISC, ISO 27001 Lead Auditorar panašūs;
  • patirtis energetikos, kritinės infrastruktūros ar kitame reguliuojamame sektoriuje;
  • patirtis dirbant su GRC įrankiais, kuriant GRC procesus.

Prisijungusi (-ęs) prie mūsų komandos tapsi organizacijos, kuriančios Lietuvos energetikos ateitį, dalimi.

Mums svarbu, kad kolegės (-os)ne tik prisidėtų prie itin svarbių ir visai Lietuvai reikšmingų projektų, bet augtų ir rijaustųsi įgalinti.

Mes siūlome

  • kurti ir įgyvendinti projektus, keičiančius Lietuvos energetikos sistemą;
  • galimybę auginti savo kompetencijas, įsitraukiant į unikalius projektus, dirbant kartu su savo srities profesionalais;
  • mokymus profesiniam ir asmeniniam tobulėjimui;
  • dirbti lanksčiai – derinant darbą biure ir nuotoliniu būdu;
  • karjeros galimybes „EPSO-G“ įmonių grupėje;
  • papildomą sveikatos draudimą;
  • socialinių naudų paketą, kuris suteikia paramą darbuotojams ir jų šeimos svarbiomis gyvenimo akimirkomis;
  • pozityvią darbo aplinką, kur kiekvienas gali jausti svarbus, girdimas ir vertinamas;
  • papildomas apmokamas atostogas.

Siūlomas atlygis

4200 - 6200EUR (su mokesčiais), priklausomai nuo kompetencijų ir patirties.

Vertiname darbuotojų pastangas ir už individualius bei komandos pasiektus rezultatus gali būti taikomas papildomas finansinis skatinimas pagal „ESPO-G“ grupės vidinę tvarką.

Esame „EPSO-G“ – naujosios energetikos grupė, keičianti Lietuvos energetikos sistemą ir kurianti ateities energetikos projektus.

Kviečiame prisijungti prie mūsų komandos ir įsiprasminti energetikoje.

Kartu įgyvendinkime strategiškai svarbius projektus: nuo tarptautinių elektros jungčių, žaliojo vandenilio technologijų ir energijos mainų regione plėtojimo iki gynybos pramonės ir Lietuvos saugumo stiprinimo, kuriant energetiškai nepriklausomą Lietuvą.

„EPSO-G“ grupė vienija valdymo bendrovę „EPSO-G“, elektros perdavimo sistemos operatorę „Litgrid“, dujų perdavimo sistemos operatorę „Amber Grid“, tarptautinę biokuro biržą „Baltpool“, infrastruktūros plėtros ir priežiūros įmonę „Tetas“, energijos kaupimo įrenginių sistemos operatorę „Energycells“ bei investicijų į gynybos pramonę valdymo bendrovę „EPSO-GInvest“.

„EPSO-G“ grupėje laikomės įvairovės, pagarbos ir lygių galimybių vertybių.

Esame Lygių galimybių chartijos nariai, už įsipareigojimą įtraukčiai įvertinti trimis Lygių galimybių sparnais.

Sąmoninga įtvarojame įtraukią kalbą skatindami moterų atstovavimą ir kviesdami kandidatuoti visus, kuriems artimos mūsų vertybės.

#J-18808-Ljbffr

Informacijos saugos specialistė (-as) (GRC sritis) Arbeitgeber: EPSO-G

Als Arbeitgeber in der Energiebranche bietet EPSO-G eine dynamische und unterstützende Arbeitsumgebung, in der Mitarbeiter nicht nur an bedeutenden Projekten zur Gestaltung der litauischen Energiesysteme mitwirken, sondern auch ihre Fähigkeiten durch gezielte Schulungen und einzigartige Projekte weiterentwickeln können. Mit flexiblen Arbeitsmodellen, einem umfassenden Sozialleistungspaket und einer positiven Unternehmenskultur, die Vielfalt und Gleichberechtigung fördert, ist EPSO-G ein hervorragender Ort für Fachkräfte, die einen sinnvollen Beitrag leisten möchten.

E

Kontaktdaten:

EPSO-G Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass du so Informacijos saugos specialistė (-as) (GRC sritis) erhalten könntest

Werde sichtbar in der IT-Sicherheits-Community

In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie EPSO-G kennenzulernen!

Kollaboriere an Open-Source-Projekten

Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.

Nutze spezielle Jobportale für IT-Sicherheit

Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von EPSO-G zu bewerben!

Halte deine Skills up-to-date

In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei EPSO-G.

Wir glauben, dass du diese Fähigkeiten brauchst, um Informacijos saugos specialistė (-as) (GRC sritis) mit Bravour zu bestehen

Kibernetinio saugumo žinios
Informacijos saugos valdymas
Rizikų vertinimas
Atitikties užtikrinimas
ISO/IEC 27001
CIS Controls
Analitiniai įgūdžiai

Einige Tipps für deine Bewerbung 🫡

Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.

Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.

Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!

Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!

Wie man sich auf ein Vorstellungsgespräch bei EPSO-G vorbereitet

Sicherheitsprotokolle dominiert!

Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei EPSO-G könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!

Praktische Erfahrung zählt!

Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. EPSO-G sucht nach jemandem, der die Theorie auch anwenden kann!

Teamarbeit nicht vergessen!

IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!

Motivation und Lernbereitschaft zeigen!

Da es sich um eine Vollzeitstelle handelt, wird EPSO-G auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!