Mobile Governance, Risk, Compliance (GRC) Lead (f/m) in Łódź

W Bosch kształtujemy przyszłość, wynajdując wysokiej jakości technologie i usługi, które wzbudzają entuzjazm i wzbogacają życie ludzi. Nasza obietnica wobec pracowników jest solidna: rozwijamy się razem, cieszymy się naszą pracą i inspirujemy się nawzajem.

Opis stanowiska

Jako Mobile GRC Lead, rola ta będzie pełniła funkcję głównego autorytetu i centralnego punktu kontaktowego dla wszystkich spraw związanych z bezpieczeństwem i regulacjami w globalnym zespole Smart Mobile Devices. Rola ta będzie nadzorować bezpieczeństwo różnorodnego i krytycznego ekosystemu, w tym smartfonów, tabletów (iOS/Android), rugged handheld scanners, urządzeń RFID, headsetów AR/VR oraz zarządzanych wearables.

To jest rola o wysokim wpływie i widoczności, która łączy zarządzanie technologią urządzeń z wymogami prawnymi i bezpieczeństwa korporacyjnego. Będziesz odpowiedzialny za interpretację skomplikowanych centralnych dyrektyw, zarządzanie krajobrazem ryzyka oraz zapewnienie, że nasza globalna flota mobilna pozostaje odporna na pojawiające się zagrożenia.

Kluczowe obowiązki

• Strategiczne połączenie bezpieczeństwa: Pełnienie roli głównego interfejsu między zespołem Smart Mobile Devices a funkcjami centralnymi, w tym Cybersecurity, Vulnerability Management, Data Privacy, Quality Management i Legal.
• Przewodzenie Komitetowi Bezpieczeństwa Mobilnego: Przewodniczenie i organizowanie miesięcznych spotkań Komitetu Bezpieczeństwa Mobilnego. Obejmuje to ustalanie porządku obrad, prowadzenie współpracy międzyfunkcyjnej oraz zapewnienie, że zadania są realizowane przez interesariuszy z zespołów cyberbezpieczeństwa i prawnych.
• Zarządzanie ryzykiem i zarządzanie: Utrzymywanie i rozwijanie rejestrów ryzyka IT dla portfela Smart Mobile Devices. Identyfikacja, dokumentowanie i śledzenie ryzyk, zapewniając skuteczne wdrażanie strategii łagodzenia zgodnie z ramami zarządzania ryzykiem IT korporacji.
• Zarządzanie lukami i łatkami: Prowadzenie cyklu życia luk dla sprzętu mobilnego i systemu operacyjnego. Koordynacja z menedżerami produktów w celu zapewnienia wdrożenia krytycznych poprawek i spełnienia podstawowych wymagań bezpieczeństwa (iOS/Android/Rugged).
• Nadzór nad audytami i ocenami: Prowadzenie corocznych samoocen IT dla wszystkich produktów i usług w portfelu Smart Mobile Devices. Koordynacja z audytorami wewnętrznymi i zewnętrznymi w celu zapewnienia zgodności z globalnymi standardami.
• Testy penetracyjne: Definiowanie zakresu i prowadzenie wykonania regularnych testów penetracyjnych dla aplikacji mobilnych i konfiguracji urządzeń, zarządzając naprawą odkrytych wad.
• Interpretacja regulacji i konsultacje: Przegląd i interpretacja centralnych dyrektyw „prawnych” oraz globalnych regulacji (np. GDPR, NIST, ISO 27001), tłumacząc je na wymagania techniczne i wykonalne polityki dla zespołu Smart Mobile Devices.
• Zarządzanie interesariuszami: Angażowanie się z silnie wyrażającymi opinie interesariuszami z różnych jednostek biznesowych. Ułatwianie intensywnych dyskusji technicznych i strategicznych w celu osiągnięcia konsensusu w kwestiach kompromisów bezpieczeństwa.

Wymagane kwalifikacje

• Doświadczenie: Ponad 5-letnie doświadczenie w zakresie zarządzania IT, bezpieczeństwa IT lub zgodności IT, szczególnie w środowisku przedsiębiorstw.
• Znajomość MDM: Silna znajomość koncepcji zarządzania urządzeniami mobilnymi (MDM/UEM) (np. Intune, Workspace ONE, SOTI MobiControl) oraz ram bezpieczeństwa mobilnego.
• Zarządzanie i ryzyko: Udokumentowane osiągnięcia w zarządzaniu rejestrami ryzyka IT oraz przeprowadzaniu formalnych ocen lub audytów IT.
• Znajomość techniczna: Solidne zrozumienie narzędzi zarządzania lukami oraz cyklu życia testów penetracyjnych.
• Komunikacja: Biegłość w języku angielskim (pisanym i mówionym) jest obowiązkowa. Musisz być w stanie sporządzać formalne raporty bezpieczeństwa i komunikować złożone ryzyka techniczne partnerom prawnym/biznesowym, którzy nie mają wiedzy technicznej.
• Odporność: Zdolność do pracy pod presją, dotrzymywania napiętych terminów zgodności oraz nawigowania w trudnych dyskusjach z seniorami interesariuszami.

Preferowane kwalifikacje

• Język: Biegłość w języku niemieckim (pisanym/mówionym) jest dużym atutem.
• Certyfikaty: Certyfikaty CISM, CISA, CISSP lub CRISC.

Dodatkowe informacje

Kultura innowacji i transformacji cyfrowej w Bosch oferuje fantastyczną platformę do rozwoju umiejętności i poszerzania sieci kontaktów. Jesteśmy zaangażowani w budowanie ciepłego, otwartego, przejrzystego i inkluzywnego środowiska pracy dla wszystkich.

Umowa o pracę

• Konkurencyjne wynagrodzenie + roczna premia
• Praca hybrydowa z elastycznymi godzinami pracy
• Program premiowy za polecenia
• Pokrycie kosztów praw autorskich dla pracowników IT
• Możliwość rozwoju w złożonym środowisku pracy, profesjonalne wsparcie oraz możliwość dzielenia się wiedzą i najlepszymi praktykami
• Możliwości ciągłego rozwoju w międzynarodowym środowisku
• Szeroki dostęp do szkoleń zawodowych (w tym kursy językowe), konferencji i webinarów
• Prywatna opieka medyczna i ubezpieczenie na życie
• System kafeteryjny z wieloma benefitami (w tym MultiSport, vouchery zakupowe, bilety do kina itp.)
• Prepaid Lunch Card
• Liczba benefitów dla rodzin (na przykład letnie obozy dla dzieci)