Cybersecurity: Governance, Risk and Compliance Specialist

Specjalistka / Specjalista ds. cyberbezpieczeństwa, zarządzania ryzykiem i zgodności (GRC)

INNERGO · Warszawa, Wrocław, Poznań, Kraków, Gdynia, Rzeszów, Krosno

Opis stanowiska

Zakres obowiązków

  • Monitorowanie dostępu użytkowników do systemów IT (recenzje dostępu co pół roku, procedury weryfikacji przy zwolnieniu, recenzje uprawnień).
  • Zapewnienie odpowiedniego segregowania dostępu do krytycznych funkcji w aplikacjach (Segregation of Duties – SOD).
  • Współpraca z zespołami biznesowymi i regionalnymi IT w ocenie globalnych kontroli IT.
  • Uczestnictwo w projektach, zapewniając zgodność z politykami bezpieczeństwa i wymaganiami O-I.
  • Wsparcie w niezależnych ocenach podatności i procesach audytu SoX.
  • Rozwój procesów zarządzania ryzykiem IT, zgodności i rządów IT.
  • Ocena aplikacji, dostawców i procesów pod kątem cyberbezpieczeństwa i prywatności.
  • Współpraca z zespołami IT i prawnymi w zapewnieniu zgodności z regulacjami (SoX, GDPR, DOL itp.).
  • Uczestnictwo w reakcji na incydenty zgodnie z ustalonymi procedurami.

Wymagania

  • Tytuł licencjacki z informatyki, prawa lub równoważne doświadczenie.
  • Zrozumienie ram bezpieczeństwa (NIST) i wymagań regulacyjnych w zakresie zarządzania ryzykiem, prywatności i bezpieczeństwa danych.
  • Co najmniej 3 lata doświadczenia w IT, zarządzaniu ryzykiem IT, zgodności IT.
  • Doświadczenie w pracach z audytorami zewnętrznymi, ocenach kontroli IT i ich usuwaniu.
  • Znajomość GDPR i ram bezpieczeństwa branżowych.
  • Doświadczenie w ocenie wymagań bezpieczeństwa systemów.
  • Znajomość narzędzi: ServiceNow (poziom średniozaawansowany), SAP GRC.
  • Umiejętność pracy z zespołami z różnych dziedzin i prezentacji wyników przed kierownictwem.
  • Biegła komunikacja w języku angielskim (pisemnie i werbalnie).
  • Certyfikaty dodatkowe (CISM, CRISC, CGEIT, CISSP) są mile widziane.

Oferta

  • Narzędzia niezbędne do pracy.
  • Dofinansowanie prywatnej opieki medycznej, ubezpieczenia na życie, karta sportowa.
  • Dodatkowe dni wolne.
  • Spotkania integracyjne i wyjazdy.
Aplikuj

Podobne oferty