Cybersecurity Governance Specialist (42045)

Jako Cybersecurity Governance Specialist budete převádět bezpečnostní požadavky do aktivit pro IT a business týmy, připravovat dokumentaci pro corporate governance, provádět risk assessmenty, klasifikovat systémy podle kritičnosti a podporovat disaster recovery strategie. Vaší součástí práce bude facilitace workshopů, organizace tabletop cvičení a simulace incidentů, spolupráce s IT, OT i business týmy a interní konzultace v oblasti cybersecurity. Požaduji 5–7 let zkušeností, znalost ISO 27001/NIST, ISMS procesů a governance nástrojů. Výhodou je zkušenost z výrobního prostředí a OT. 

🚀 Projekt
- podpora implementace globálních bezpečnostních politik a kontrol v rámci divize
- převod globálních bezpečnostních požadavků do konkrétních aktivit pro IT a business týmy
- monitorování a reportování souladu (compliance) s bezpečnostními kontrolami
- příprava dokumentace a evidence pro corporate cybersecurity governance
- provádění cybersecurity risk assessmentů pro kritické lokality a aplikace
- vedení stakeholderů při vyplňování risk assessmentů
- identifikace bezpečnostních rizik a návrh mitigací
- evidence rizik v governance nástrojích (např. Excel, ServiceNow)
- posuzování kritických výrobních lokalit a systémů
- podpora business impact analýzy pro kritické aplikace
- klasifikace systémů podle kritičnosti (např. Tier 1 / Tier 2)
- podpora tvorby disaster recovery plánů
- spolupráce s IT a business týmy při definování recovery strategií
- ověřování připravenosti organizace na obnovu systémů
- příprava a koordinace tabletop cybersecurity cvičení
- simulace incidentních scénářů
- zapojení relevantních stakeholderů a vyhodnocení výsledků cvičení
- spolupráce s týmy IT, OT a businessu
- facilitační role při workshopech a bezpečnostních aktivitách
- interní konzultace v oblasti cybersecurity governance a risk managementu

🎯 Skills
- 5-7 let zkušeností v oblasti cybersecurity, information security nebo cyber risk
- znalost cybersecurity governance a risk managementu
- zkušenost s bezpečnostními frameworky (ISO 27001, NIST Cybersecurity Framework)
- zkušenost s prováděním cybersecurity risk assessmentů
- znalost procesů ISMS (Information Security Management System)
- zkušenost s disaster recovery planningem nebo business impact analysis
- schopnost koordinovat stakeholdery napříč IT, business a security týmy
- zkušenost s governance nástroji (např. Excel, ServiceNow nebo podobné nástroje)

💡 Nice to have
- zkušenost z průmyslového nebo výrobního prostředí
- znalost OT (Operational Technology) prostředí
- zkušenost s organizací tabletop incidentních cvičení
- zkušenost s implementací corporate security controls v organizaci