Chief Information Security Officer (CISO)​

Obie spółki działają w ramach jednej organizacji operacyjnej i korzystają ze wspólnych polityk oraz procesów bezpieczeństwa. W kolejnych latach zakładana jest dalsza integracja organizacyjna. Celem rekrutacji jest zbudowanie silnej, wewnętrznej funkcji CISO, która połączy perspektywę strategiczną z praktycznym prowadzeniem działań.

To stanowisko dla osoby, która potrafi rozmawiać z zarządem o ryzyku, a jednocześnie skutecznie współpracuje z IT i biznesem przy wdrażaniu konkretnych rozwiązań.

Jako CISO będziesz odpowiadać za rozwój spójnego i skutecznego modelu zarządzania bezpieczeństwem informacji dla obu spółek. Będziesz blisko współpracować z zarządami, działem IT, Inspektorem Ochrony Danych, działem prawnym, HR, właścicielami procesów biznesowych oraz zespołami bezpieczeństwa Axians i VINCI Energies.

Chief Information Security Officer (CISO)

Miejsce pracy: Warszawa

Region: mazowieckie

Numer referencyjny: CISO/10/2026

Opis stanowiska

Twój zakres obowiązków:

• Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa dla obu spółek.
• Regularne przedstawianie zarządom kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
• Koordynowanie realizacji obowiązków wynikających z NIS2, krajowego systemu cyberbezpieczeństwa, wymagań klientów i standardów korporacyjnych.
• Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001.
• Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyka.
• Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
• Organizowanie ćwiczeń reagowania na incydenty oraz testów ciągłości działania.
• Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
• Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowych rozwiązań informatycznych.
• Współpraca z działem IT w obszarze bezpiecznej architektury, zarządzania tożsamością, kontroli dostępu, monitorowania i ochrony danych.
• Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych dla klientów.
• Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
• Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.
• Wspieranie zespołów handlowych i projektowych w odpowiedziach na wymagania bezpieczeństwa klientów i postępowań przetargowych.
• Przygotowanie jednolitego modelu bezpieczeństwa wspierającego dalszą integrację obu spółek.

Wymagania

Nasze wymagania:

• Minimum 10 lat doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
• Minimum 5 lat doświadczenia w roli CISO, Deputy CISO, Head of Information Security, Security Manager lub na porównywalnym stanowisku.
• Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
• Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
• Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego systemu cyberbezpieczeństwa.
• Doświadczenie w pracy z zarządem, audytorami, prawnikami, działem IT i właścicielami procesów biznesowych.
• Umiejętność jasnego wyjaśniania ryzyka i złożonych zagadnień bezpieczeństwa osobom nietechnicznym.
• Samodzielność, dobra organizacja pracy i zdolność prowadzenia wielu tematów równolegle.
• Bardzo dobra znajomość języka polskiego i angielskiego.
• Umiejętność działania strategicznego przy jednoczesnym zachowaniu podejścia praktycznego i operacyjnego.
• Umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca.
• Umiejętność budowania partnerskich relacji z biznesem oraz ograniczania ryzyka bez tworzenia niepotrzebnej biurokracji.
• Umiejętność kwestionowania ryzykownych decyzji przy jednoczesnym proponowaniu bezpiecznych rozwiązań alternatywnych.
• Umiejętność budowania współpracy pomiędzy zarządem, IT, biznesem i funkcjami kontrolnymi.

Mile widziane:

• Certyfikat CISSP, CISM, CRISC, ISO 27001 Lead Implementer lub ISO 27001 Lead Auditor.
• Doświadczenie w firmie świadczącej usługi IT lub realizującej projekty dla dużych klientów.
• Znajomość środowisk Microsoft 365, Azure, usług chmurowych i narzędzi monitorowania bezpieczeństwa.
• Doświadczenie w bezpieczeństwie projektów dla sektora publicznego, finansowego, przemysłowego lub infrastruktury krytycznej.
• Znajomość ISO 22301, DORA, PCI DSS lub zasad bezpiecznego wykorzystywania sztucznej inteligencji.
• Doświadczenie w międzynarodowej grupie kapitałowej.

Oferujemy

To oferujemy:

• Realny wpływ na strategię bezpieczeństwa dwóch spółek technologicznych.
• Bezpośrednią współpracę z zarządami i kluczowymi właścicielami procesów.
• Możliwość zbudowania docelowego, wewnętrznego modelu funkcji CISO.
• Współpracę z międzynarodowymi strukturami Axians i VINCI Energies.
• Udział w dalszej integracji organizacyjnej obu spółek.
• Budżet na rozwój zawodowy, szkolenia i certyfikacje.
• Dofinansowanie do pakietu prywatnej opieki medycznej w Medicover.
• Dofinansowanie do karty sportowej Multisport.
• Naukę języka angielskiego na platformie TUTLO.
• Możliwość przystąpienia do ubezpieczenia grupowego na preferencyjnych warunkach.
• Model pracy hybrydowej.
• Roczny system premiowy.