W skrócie
- Zadania: Twórz i rozwijaj ramy zarządzania ryzykiem w obszarze bezpieczeństwa informacji.
- Firma: Dynamiczny zespół odpowiedzialny za zgodność z wymaganiami bezpieczeństwa.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Możliwość rozwoju kariery w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami i wpływaj na bezpieczeństwo organizacji.
- Kwalifikacje: Minimum 5-letnie doświadczenie w zarządzaniu ryzykiem i bezpieczeństwie informacji.
Przewidywane wynagrodzenie mieści się w przedziale 63000 - 77000 zł za rok.
Entwicklung und Pflege eines Risikomanagement-Frameworks und internen Kontrollsystems in den Bereichen Informationssicherheit, Cybersicherheit und Business Continuity.
Durchführung und Koordination von Prozessen zur Risikoidentifikation, -bewertung und -überwachung für Geschäftsprozesse, IT-Systeme und Transformationsinitiativen.
Gestaltung, Bewertung der Wirksamkeit und Verbesserung von Kontrollmechanismen zur Unterstützung der Einhaltung regulatorischer Anforderungen, Branchenstandards und ISO-Normen.
Überwachung regulatorischer Änderungen und Bewertung ihrer Auswirkungen auf die Organisation, einschließlich Mitwirkung bei der Umsetzung von Anforderungen aus NIS2, DORA, UKSC und anderen sektoralen Vorschriften.
Zusammenarbeit mit Prozess- und Risikoverantwortlichen bei der Definition von Risikomanagementplänen und Überwachung von Mitigationsaktivitäten.
Pflege und Weiterentwicklung der Dokumentation im Zusammenhang mit Risikomanagement, internen Kontrollen und Informationssicherheitsmanagementsystem.
Planung und Durchführung interner Audits und Bewertungen der Einhaltung von ISO 27001, ISO 22301 und regulatorischen Anforderungen sowie Überwachung der Umsetzung von Korrekturmaßnahmen.
Erstellung von Management-Berichten, Analysen und Materialien zur Unterstützung von Risiko- und Sicherheitsentscheidungen.
Unterstützung von Geschäfts- und Technologieprojekten durch Bewertung von Risiken, regulatorischen Anforderungen und Sicherheitsangemessenheit, einschließlich für Cloud- und KI-Lösungen.
Vertretung der Organisation bei Audits, behördlichen Prüfungen und Zusammenarbeit mit Geschäftspartnern, externen Prüfern und internationalen Arbeitsgruppen.
Dein Profil
Hochschulabschluss (Informatik, Cybersecurity, Risikomanagement, Finanzen, Wirtschaftsprüfung, Informationssicherheit oder verwandte Bereiche).
Mindestens 5 Jahre Erfahrung im Risikomanagement, in der internen Kontrolle, Compliance, Informationssicherheit oder Cybersecurity.
Praktische Kenntnisse von Risikomanagement-Standards und internen Kontrollsystemen, insbesondere ISO 27001, ISO 31000, COSO oder gleichwertig.
Erfahrung in einem regulierten Umfeld und in der Arbeit mit Audit- und Kontrollanforderungen (z. B. SOX, NIS2, DORA, Telekommunikations- oder Finanzsektor-Regulierungen).
Erfahrung in der Durchführung von Risikoanalysen, der Bewertung der Wirksamkeit von Kontrollen und der Erstellung von Empfehlungen für das Unternehmen und das Management.
Praktische Kenntnisse von Audit-Prozessen und Zusammenarbeit mit internen und externen Prüfern.
Fähigkeit, regulatorische Anforderungen zu interpretieren und in Prozesse und Kontrollmechanismen zu übersetzen.
Erfahrung im Stakeholder-Management und in der Arbeit in einem Projektumfeld.
Sehr gute analytische und kommunikative Fähigkeiten sowie die Fähigkeit, Risiko- und Kontrollthemen auf Managementebene zu präsentieren.
Englischkenntnisse auf mindestens B2-Niveau.
Zertifikate im Bereich Audit, Risiko und Sicherheit sind willkommen, z. B. ISO 27001 Lead Auditor, CRISC, CISA, CIA, CGEIT, ISO 31000 Risk Manager.
Über uns
Das Security Governance Team ist dafür verantwortlich, dass die Organisation in Übereinstimmung mit Sicherheitsanforderungen arbeitet – sowohl regulatorischen (Gesetze, ISO-Standards) als auch internen Standards.
Als Teil des Teams unterstützt du die Entwicklung und Pflege von Sicherheitsframeworks, arbeitest mit IT- und Business-Teams zusammen und stellst die Compliance von Systemen und Prozessen mit geltenden Vorschriften sicher.
Zu deiner Rolle gehört auch die Teilnahme an Audits, die Identifizierung von Schwachstellen und die Empfehlung von Maßnahmen zur Verbesserung der Sicherheit in der Organisation.
Senior Spezialist für Security Compliance Management (m/w/d) - Security Governance Section in Warsaw – pracodawca: Deutsche Telekom
T-Mobile Business w Gdańsku to doskonały pracodawca, który oferuje dynamiczne środowisko pracy sprzyjające rozwojowi zawodowemu. Nasza kultura pracy opiera się na innowacyjności i współpracy, co pozwala pracownikom na aktywne uczestnictwo w kształtowaniu strategii sprzedażowych oraz rozwijaniu długotrwałych relacji z klientami. Oferujemy atrakcyjne benefity, w tym możliwości szkoleń i rozwoju kariery, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej i znaczącej pracy.
