W skrócie
- Zadania: Zdefiniuj i wdrażaj strategię zarządzania wydajnością w obszarze cyberbezpieczeństwa.
- Firma: Danone - globalny lider FMCG z innowacyjną kulturą pracy.
- Benefity: Elastyczne godziny pracy, praca zdalna, pakiet medyczny i ubezpieczenie na życie.
- Pozostałe informacje: Możliwość pracy w międzynarodowym środowisku z ekspertami.
- Dlaczego ta praca: Bądź katalizatorem zmian w cyfrowej transformacji globalnej firmy.
- Kwalifikacje: 8+ lat doświadczenia w cyberbezpieczeństwie i zarządzaniu danymi.
Przewidywane wynagrodzenie mieści się w przedziale 99000 - 121000 zł za rok.
Menadżer ds. Wydajności i Zarządzania jest odpowiedzialny za definiowanie, wdrażanie i ciągłe doskonalenie ram zarządzania wydajnością w obszarze cyberbezpieczeństwa w organizacji CISO. Rola ta obejmuje wizję produktu, strategię i plan działania dotyczący metryk cyberbezpieczeństwa, zapewniając, że wskaźniki wydajności dostarczają znaczących informacji na temat postawy ryzyka, efektywności operacyjnej, zgodności, odporności oraz dostarczania wartości biznesowej.
Kluczowe obowiązki:
- Strategia Wydajności i Metryk
- Definiowanie i posiadanie strategii pomiaru wydajności cyberbezpieczeństwa zgodnej z celami CISO i priorytetami przedsiębiorstwa.
- Ustanowienie kompleksowego zestawu KPI, KRI, OKR i wskaźników dojrzałości w obszarze cyberbezpieczeństwa.
- Opracowanie wieloletniego planu działania dla metryk cyberbezpieczeństwa, pulpitów nawigacyjnych i możliwości raportowania.
- Zapewnienie, że metryki wydajności wspierają wymagania regulacyjne, audytowe, zarządzania ryzykiem oraz raportowania dla kierownictwa.
- Własność Produktu Metryk
- Działanie jako właściciel produktu dla platformy metryk cyberbezpieczeństwa i ekosystemu raportowania.
- Zarządzanie backlogiem dla ulepszeń raportowania, pulpitów nawigacyjnych i analityki.
- Priorytetyzacja wymagań na podstawie wartości biznesowej, widoczności ryzyka i potrzeb interesariuszy.
- Definiowanie modeli danych, definicji metryk, standardów zarządzania i kontroli jakości.
- Raportowanie i Generowanie Wglądów dla Kierownictwa
- Dostarczanie pulpitów nawigacyjnych na poziomie kierownictwa i przeglądów wydajności dla CISO, CIO, Komitetów Ryzyka i wyższego kierownictwa.
- Tłumaczenie technicznych danych dotyczących cyberbezpieczeństwa na jasne wnioski biznesowe i rekomendacje.
- Przewodzenie miesięcznym i kwartalnym przeglądom wydajności cyberbezpieczeństwa.
- Dostarczanie analizy trendów, prognoz, benchmarkingu oraz rekomendacji dotyczących poprawy opartej na danych.
- Zarządzanie Danymi i Analityka
- Ustanowienie procesów zarządzania metrykami, zapewniając spójność i integralność raportowania.
- Współpraca z zespołami Operacji Bezpieczeństwa, GRC, Zarządzania Ryzykiem, Tożsamością, Architektury, Zarządzania Wrażliwościami i Inżynierii w celu zdefiniowania wymagań dotyczących danych.
- Napędzanie automatyzacji zbierania danych, raportowania i śledzenia wydajności.
- Zapewnienie zgodności z przedsiębiorczymi standardami zarządzania danymi.
- Przywództwo w Zarządzaniu Wydajnością
- Budowanie i prowadzenie zdolności w zakresie wydajności i metryk cyberbezpieczeństwa.
- Opracowywanie standardowych praktyk, szablonów i praktyk raportowania w całej organizacji bezpieczeństwa.
- Promowanie kultury odpowiedzialności, przejrzystości i ciągłego doskonalenia poprzez pomiar.
- Działanie jako główny doradca dla CISO w zakresie wydajności cyberbezpieczeństwa i efektywności organizacyjnej.
- Zarządzanie Interesariuszami
- Współpraca z interesariuszami z obszaru biznesu, technologii, ryzyka, audytu i zgodności.
- Facylitacja zgodności między celami bezpieczeństwa a wynikami biznesowymi.
- Komunikowanie skomplikowanych wyników analitycznych zarówno do publiczności technicznej, jak i nietechnicznej.
Wymagane umiejętności i kwalifikacje:
- Wykształcenie: Tytuł licencjata w dziedzinie bezpieczeństwa informacji, informatyki, analityki danych, zarządzania biznesem lub pokrewnej dziedziny.
- Doświadczenie: 8+ lat doświadczenia w obszarze cyberbezpieczeństwa, analityki danych, zarządzania wydajnością, zarządzania lub ryzyka. 3+ lata na stanowisku właściciela produktu, lidera wydajności, lidera zarządzania lub podobnych rolach kierowniczych.
- Doświadczenie w pracy w organizacji CISO. Udokumentowane osiągnięcia w budowaniu ram KPI i raportowania w całym przedsiębiorstwie.
- Znajomość techniczna: Silne zrozumienie operacji cyberbezpieczeństwa i zarządzania ryzykiem, NIST CSF, ISO 27001, CIS Controls, Security Operations Center (SOC), zarządzania wrażliwościami, zarządzania tożsamością i dostępem, bezpieczeństwa w chmurze, zarządzania ryzykiem i zgodnością (GRC), metryk wydajności bezpieczeństwa i KRI, platform wizualizacji danych i analityki.
Oferujemy rewolucyjną pracę, która będzie częścią cyfrowej transformacji globalnego lidera FMCG. Wartościujemy inteligentną pracę, dlatego oferujemy elastyczne godziny pracy oraz politykę pracy zdalnej. Możesz pracować z biura w Warszawie dwa razy w tygodniu. Oferujemy również pakiet relokacyjny, aby Ci w tym pomóc. Na dodatek będziesz mieć dostęp do benefitów, które oferujemy Tobie i Twojej rodzinie, w tym prywatnej opieki medycznej, pakietu benefitów dla rodziców, ubezpieczenia na życie, funduszu socjalnego czy zniżek dla pracowników.
IT & Data Performance & Governance Manager in Warsaw – pracodawca: Danone
Danone to doskonały pracodawca, który stawia na rozwój swoich pracowników w dynamicznym środowisku międzynarodowym. Oferujemy elastyczne godziny pracy oraz możliwość pracy zdalnej, co sprzyja równowadze między życiem zawodowym a prywatnym. Nasza kultura opiera się na różnorodności i innowacyjności, a także na dostępie do atrakcyjnych benefitów, takich jak prywatna opieka medyczna i pakiet wsparcia dla rodziców.