Mobile Governance, Risk, Compliance (GRC) Lead (f/m) in Łódź

Firma Bosch kształtuje przyszłość, wynajdując wysokiej jakości technologie i usługi, które wzbudzają entuzjazm i wzbogacają życie ludzi. Nasza obietnica wobec pracowników jest solidna: rozwijamy się razem, cieszymy się naszą pracą i inspirujemy się nawzajem.

Jako Mobile GRC Lead, rola ta będzie pełniła funkcję głównego autorytetu i centralnego punktu kontaktowego dla wszystkich spraw związanych z bezpieczeństwem i regulacjami w globalnym zespole Smart Mobile Devices. Rola ta będzie nadzorować bezpieczeństwo różnorodnego i krytycznego ekosystemu, w tym smartfonów, tabletów (iOS/Android), rugged handheld scanners, urządzeń RFID, headsetów AR/VR oraz zarządzanych wearables. Jest to rola o wysokim wpływie i widoczności, która łączy zarządzanie technologią urządzeń z wymogami prawnymi i bezpieczeństwa korporacyjnego. Będziesz odpowiedzialny za interpretację złożonych centralnych dyrektyw, zarządzanie krajobrazem ryzyka oraz zapewnienie, że nasza globalna flota mobilna pozostaje odporna na pojawiające się zagrożenia.

Kluczowe obowiązki:

• Strategiczne połączenie bezpieczeństwa: Pełnienie roli głównego interfejsu między zespołem Smart Mobile Devices a funkcjami centralnymi, w tym Cybersecurity, Zarządzaniem Wrażliwościami, Prywatnością Danych, Zarządzaniem Jakością i Prawem.
• Przewodzenie Komitetowi Bezpieczeństwa Mobilnego: Przewodniczenie i organizowanie miesięcznych spotkań Komitetu Bezpieczeństwa Mobilnego. Obejmuje to ustalanie porządku obrad, dążenie do zgodności międzyfunkcyjnej oraz zapewnienie, że zadania są realizowane przez interesariuszy z zespołów cyberbezpieczeństwa i prawnych.
• Zarządzanie ryzykiem i zarządzanie: Utrzymywanie i rozwijanie rejestrów ryzyka IT dla portfela Smart Mobile Devices. Identyfikacja, dokumentowanie i śledzenie ryzyk, zapewniając skuteczne wdrażanie strategii łagodzenia zgodnie z korporacyjnymi ramami zarządzania ryzykiem IT.
• Zarządzanie wrażliwościami i łatkami: Kierowanie cyklem życia wrażliwości dla sprzętu mobilnego i systemu operacyjnego. Koordynacja z menedżerami produktów w celu zapewnienia wdrożenia krytycznych poprawek i spełnienia standardów bezpieczeństwa (iOS/Android/Rugged).
• Nadzór nad audytami i ocenami: Kierowanie corocznymi samoocenami IT dla wszystkich produktów i usług w portfelu Smart Mobile Devices. Koordynacja z audytorami wewnętrznymi i zewnętrznymi w celu zapewnienia zgodności z globalnymi standardami.
• Testy penetracyjne: Definiowanie zakresu i kierowanie realizacją regularnych testów penetracyjnych dla aplikacji mobilnych i konfiguracji urządzeń, zarządzając usuwaniem wykrytych usterek.
• Interpretacja regulacji i konsultacje: Przegląd i interpretacja centralnych dyrektyw „prawnych” oraz globalnych regulacji (np. GDPR, NIST, ISO 27001), tłumacząc je na wymagania techniczne i działania polityki dla zespołu Smart Mobile Devices.
• Zarządzanie interesariuszami: Angażowanie się z silnie wyrażającymi swoje opinie interesariuszami z różnych jednostek biznesowych. Ułatwianie intensywnych dyskusji technicznych i strategicznych w celu osiągnięcia konsensusu w kwestii kompromisów bezpieczeństwa.

Wymagane kwalifikacje:

• Doświadczenie: Ponad 5-letnie doświadczenie w zakresie zarządzania IT, bezpieczeństwa IT lub zgodności IT, szczególnie w środowisku przedsiębiorstw.
• Znajomość MDM: Silna znajomość koncepcji zarządzania urządzeniami mobilnymi (MDM/UEM) (np. Intune, Workspace ONE, SOTI MobiControl) oraz ram bezpieczeństwa mobilnego.
• Zarządzanie i ryzyko: Udokumentowane osiągnięcia w zarządzaniu rejestrami ryzyka IT i przeprowadzaniu formalnych ocen lub audytów IT.
• Znajomość techniczna: Solidne zrozumienie narzędzi zarządzania wrażliwościami oraz cyklu życia testów penetracyjnych.
• Komunikacja: Biegłość w języku angielskim (pisanym i mówionym) jest obowiązkowa. Musisz być w stanie sporządzać formalne raporty bezpieczeństwa i komunikować złożone ryzyka techniczne partnerom prawnym/biznesowym, którzy nie mają wiedzy technicznej.
• Odporność: Zdolność do pracy pod presją, dotrzymywania napiętych terminów zgodności oraz nawigowania w trudnych dyskusjach z seniorami interesariuszami.

Preferowane kwalifikacje:

• Język: Biegłość w języku niemieckim (pisanym/mówionym) jest dużym atutem.
• Certyfikaty: Certyfikaty CISM, CISA, CISSP lub CRISC.
• Zarządzanie projektami / procesy Agile

Dodatkowe informacje: Kultura innowacji i transformacji cyfrowej firmy Bosch oferuje fantastyczną platformę do rozwijania umiejętności i poszerzania sieci kontaktów. Jesteśmy zaangażowani w budowanie ciepłego, otwartego, przejrzystego i inkluzywnego środowiska pracy dla wszystkich.

Pracuj jak Bosch: Umowa o pracę, konkurencyjne wynagrodzenie + roczna premia, hybrydowa praca z elastycznymi godzinami pracy, program bonusowy za polecenia, koszty praw autorskich dla pracowników IT.

Rozwijaj się jak Bosch: Złożone środowisko pracy, profesjonalne wsparcie i możliwość dzielenia się wiedzą oraz najlepszymi praktykami, ciągłe możliwości rozwoju w międzynarodowym środowisku, szeroki dostęp do szkoleń zawodowych (w tym kursy językowe), konferencje i webinaria.

Żyj jak Bosch: Prywatna opieka medyczna i ubezpieczenie na życie, system kafeteryjny z wieloma benefitami (w tym MultiSport, bony zakupowe, bilety do kina itp.), karta obiadowa, wiele benefitów dla rodzin (np. letnie obozy dla dzieci), dzień wolny 31 grudnia.