• opracowywanie i pomoc przy wdrażaniu polityk, standardów, procedur i wytycznych w zakresie bezpieczeństwa informacji, cyberbezpieczeństwa, ochrony danych osobowych, 
• wsparcie naszych Klientów podczas prowadzenia analizy ryzyka oraz BIA, 
• bieżąca współpraca z naszym Klientami, w tym: prowadzenie działań doradczych, wsparcie podczas kontroli np. PUODO, NIK, wsparcie w przypadku incydentu, opiniowanie umów, regulaminów,
• budowanie świadomości i wiedzy pracowników naszych Klientów w zakresie bezpieczeństwa informacji, ochrony danych osobowych, cyberbezpieczeństwa - w tym przygotowywanie materiałów szkoleniowych, prowadzenie szkoleń, 
• prowadzenie audytów (z zakresu bezpieczeństwa informacji, zarządzania ciągłością działania, cyberbezpieczeństwa), 
• wparcie naszych Klientów podczas procesu certyfikacji.

• wiedza i doświadczenie we wdrażaniu i utrzymywaniu norm ISO; 
• certyfikat audytora wiodącego ISO 27001 lub ISO 22301 lub ISO 9001;
• doświadczenie w opracowywaniu i nadzorowaniu dokumentacji z zakresu bezpieczeństwa informacji / ciągłości działania/ systemu zarządzania jakością,
• znajomość ustawy o krajowym systemie cyberbezpieczeństwa, 
• umiejętność przygotowania, przeprowadzania audytów bezpieczeństwa i sporządzania z nich raportów, 
• umiejętność czytania aktów prawnych ze zrozumieniem, 
• umiejętności i doświadczenie w zakresie przeprowadzania szacowania ryzyka na potrzeby bezpieczeństwa informacji lub analizy BIA,
• podstawowa znajomość przepisów z zakresu ochrony danych osobowych, 
• biegła znajomość aplikacji pakietu MS Office lub Microsoft365, 
• znajomość języka angielskiego, 
• czynne prawo jazdy kat. B,
• dobra organizacja pracy własnej, pozwalająca na równoległe prowadzenie kilku projektów jednocześnie,
• umiejętność pracy pod presją czasu, odporność na stres,
• komunikatywność, otwartość, 
• chęć ciągłego rozwoju. 

Mile widzialne:

• znajomość norm ISO 27799, ISO 27005, ISO 31000, ISO 22301, ISO 27701, ISO 14001, NIST, HIPAA,
• znajomość zagadnień związanych z bezpieczeństwem teleinformatycznym oraz praktyk z zakresu zarządzania IT np. ITIL, ISO 20000, COBIT.

• dowolną formę zatrudnienia dopasowaną do Twoich potrzeb,
• atrakcyjne wynagrodzenie, adekwatne do Twojego zaangażowania i doświadczenia,
• elastyczne godziny pracy,
• pracę z biura w centrum Warszawy, możliwość częściowej pracy zdalnej,
• pracę w stabilnej firmie o ugruntowanej pozycji na rynku, 
• rozwój zawodowy,
• ciekawe projekty,
• prywatną opiekę medyczną, 
• brak dress code’u w biurze (chyba, że jesteś umówiona/y na spotkanie z Klientem)
• dużą samodzielność w realizowanych zadaniach,
• przyjazną, życzliwą i niekorporacyjną atmosferę w pracy.

Zapoznałem/ Zapoznałam się z informacjami dotyczącymi przetwarzania danych osobowych zawartymi poniżej: 

Klauzula informacyjna dotycząca przetwarzania danych osobowych przeznaczona dla kandydatów do pracy

Poniżej wykonując obowiązki wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „RODO”) przedstawiamy informacje dotyczące przetwarzania Pani/Pana danych osobowych.

Administrator danych osobowych

Administratorem Pani/Pana danych osobowych przetwarzanych na potrzeby rekrutacji jest StillSec Sp. z o. o. Sp. komandytowa z siedzibą w Warszawie (03-901), al. Księcia Józefa Poniatowskiego 1, Regon: 36270810600000, NIP: 5252631872 (dalej zwana również: „Spółką” lub „Administratorem”). 

Z Administratorem można skontaktować się pisząc pod wskazany wyżej adres lub adres e-mail: [email protected]

Cele i podstawy przetwarzania danych osobowych

Pani/Pana dane osobowe są przetwarzane:

a. w celu przeprowadzenia rekrutacji zgodnie z powszechnie obowiązującymi przepisami prawa, związanymi z procesem zatrudnienia, w tym przepisami ustawy Kodeks pracy z dnia 26 czerwca 1974 r. – podstawą prawną przetwarzania Pani/Pana danych jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonywanie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit b i c RODO);

b. w celu ustalenia lub dochodzenia roszczeń lub obrony przed takimi roszczeniami przez Spółkę – podstawą prawną przetwarzania Pani/Pana danych jest prawnie uzasadniony interes realizowany przez Spółkę (art. 6 ust. 1 lit f RODO), polegający na umożliwieniu Administratorowi obrony lub dochodzenia praw przysługujących Spółce;

Informacje o odbiorach/ kategoriach odbiorców danych osobowych

Odbiorcami Pani/Pana danych osobowych mogą być:

a. dostawcy usług i rozwiązań IT, w tym w szczególności dostawca systemu wspierającego prowadzenie przez nas rekrutacji– https://praca50.plus/

b. organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa (np. PUODO);

Okres przez jaki będą przetwarzane dane osobowe

1. Pani/Pana dane osobowe będą przetwarzane przez 12 miesięcy od czasu zakończenia rekrutacji.  

3. Okres przetwarzania Pani/Pana danych osobowych może zostać przedłużony o okres przedawnienia roszczeń, prawomocnego zakończenia postępowania, jeżeli przetwarzanie Pani/Pana danych osobowych będzie niezbędne w celu ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami przez Spółkę. 

Informacje dotyczące praw osób, związanych z przetwarzaniem danych osobowych

W związku z przetwarzaniem Pani/Pana danych osobowych przysługuje Pani/Panu prawo do:  

• dostępu do Pani/Pana danych osobowych, 

• sprostowania/ uaktualnienia danych osobowych, 

• usunięcia danych (tzw. „prawo do bycia zapomnianym”), 

• wniesienia wniosku w sprawie ograniczenia przetwarzania Pani/Pana danych osobowych, 

• wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych, 

• uzyskania kopii danych, 

• przenoszenia danych, 

Wskazane żądania mogą być wnoszone w szczególności: pisemnie na adres siedziby Spółki oraz adres
e-mail podany do kontaktu. W celach dowodowych prosimy o wnoszenie wniosków drogą pisemną. 

W przypadku, gdy Pani/Pana zdaniem przetwarzanie przez Spółkę Pani/Pana danych osobowych odbywa się z naruszeniem przepisów prawa dotyczących ochrony danych osobowych (w szczególności RODO), posiada Pani/Pan prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych, tj. do Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa, adres e-mail: [email protected]

Informacje dotyczące wymogu podania danych osobowych

Podanie przez Panią/Pana danych osobowych w zakresie wynikającym z ustawy Kodeks Pracy, tj.:

• imienia (imion) i nazwiska; 

• daty urodzenia; 

• danych kontaktowych; 

• wykształcenia i kwalifikacji zawodowych; 

• przebiegu dotychczasowego zatrudnienia

jest wymogiem ustawowym, w związku z czym brak podania tych danych może skutkować brakiem możliwości uczestnictwa w procesie rekrutacji. Podanie pozostałych danych osobowych jest dobrowolne – brak ich podania oraz brak wyrażenia zgody na ich przetwarzanie nie wpłynie w żaden negatywny sposób na wyniki rekrutacji.  

Informacje dotyczące przekazywania danych osobowych do państw trzecich lub organizacji międzynarodowych

Administrator nie ma zamiaru przekazywać Pani/Pana danych osobowych do państwa trzeciego lub organizacji międzynarodowej.

Informacje dotyczące zautomatyzowanego podejmowanie decyzji

W stosunku do Pani/Pana nie będą podejmowane zautomatyzowane decyzje, w tym decyzje opierające się na profilowaniu.