#Carieră, nu doar job.

Titularul postului construiește, coordonează și menține sistemul de management al securității informației la nivel de grup și este punctul unic de contact intern pentru autoritatea competentă (DNSC), pentru auditorii de securitate și pentru cerințele de securitate impuse contractual de beneficiari.

Postul asigură inclusiv conformarea grupului cu Directiva (UE) 2022/2555 (NIS2), transpusă în România prin OUG nr. 155/2024 și consolidată prin Legea nr. 124/2025, precum și menținerea unui nivel de securitate cibernetică proporțional cu riscurile activității grupului.

Postul raportează la Managerul Departamentului IT, cu raportare functionala trimestriala catre Director General si drept de escaladare directa.

Ce vei face

• Determini încadrarea fiecărei societăți din grup în raport cu NIS2 și menții relația cu autoritatea competentă (DNSC)
• Elaborezi politicile și procedurile de securitate a informației și le susții spre aprobare la nivelul conducerii
• Construiești și menții inventarul de active, aplicații, date și furnizori critici la nivel de grup
• Realizezi analizele de risc și coordonezi planul de tratare, cu responsabili, termene și buget
• Coordonezi, împreună cu echipa de infrastructură, planurile de continuitate și de recuperare în caz de dezastru — și te asiguri că sunt testate, nu doar scrise
• Definești și operezi procedura de management al incidentelor, inclusiv raportarea în termenele legale
• Evaluezi furnizorii critici și standardizezi, împreună cu Departamentul Juridic, clauzele de securitate din contracte
• Construiești programul de instruire și conștientizare — de la echipele din teren până la conducere — și îl măsori
• Pregătești grupul pentru auditurile de securitate și lucrezi direct cu auditorii și consultanții externi
• Răspunzi cerințelor de securitate din caietele de sarcini și din contractele cu beneficiarii noștri

Ce căutăm

• Studii superioare în informatică, automatică, telecomunicații, inginerie sau domenii conexe
• Minimum 5 ani experiență în IT, dintre care cel puțin 2 ani în securitatea informației, audit IT sau conformitate
• Cunoașterea cadrului NIS2 sau capacitatea demonstrată de a asimila rapid o reglementare și de a o traduce în măsuri concrete
• Familiaritate cu ISO/IEC 27001 sau cu un cadru echivalent de management al securității informației
• Bază solidă de securitate a infrastructurii: rețele, VPN, Active Directory, gestiunea identităților și accesului, autentificare multifactor, protecție endpoint, backup și recuperare
• Experiență în redactarea de politici și proceduri — nu doar în operare tehnică
• Limba engleză, nivel mediu spre avansat, pentru documentatie tehnica si normativa.
• Permis categoria B și disponibilitate pentru deplasări ocazionale la locațiile grupului

Constituie avantaj

• Experiență într-o organizație cu mai multe entități juridice și locații dispersate
• Certificări: ISO/IEC 27001 Lead Implementer sau Lead Auditor, CISM, CISSP, CompTIA Security+
• Expunere la medii industriale sau la tehnologie operațională (OT): automatizări, BMS, sisteme de supraveghere
• Experiență în relația cu auditori externi sau cu autorități de reglementare
• Cunoștințe de GDPR și înțelegerea interferenței cu obligațiile de securitate cibernetică
• Experiență în construcții, energie, producție sau utilități

Ce oferim

• Un rol nou, cu mandat clar și sprijin direct din partea conducerii grupului
• Buget și timp alocat pentru certificare profesională (ISO/IEC 27001, CISM sau echivalent)
• Impact la nivelul întregului grup, nu într-un singur departament sau proiect
• Stabilitatea unei companii cu activitate constantă și proiecte de anvergură
• Bonus anual acordat în funcție de performanță
• Asigurare medicală privată

Dacă îți dorești să faci parte dintr-o echipă dinamică și motivată, te invităm să aplici pentru poziția de RESPONSABIL SECURITATE CIBERNETICĂ (NIS2).

Așteptăm cu nerăbdare să te cunoaștem!