W skrócie
- Zadania: Wspieraj tworzenie dokumentacji dotyczącej bezpieczeństwa informacji i cyberbezpieczeństwa.
- Firma: DS Smith, globalny lider w zrównoważonych rozwiązaniach opakowaniowych.
- Benefity: Możliwość pracy zdalnej, rozwój zawodowy i konkurencyjne wynagrodzenie.
- Pozostałe informacje: Możliwość podróży do międzynarodowych lokalizacji DS Smith.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami w dynamicznym środowisku technologicznym.
- Kwalifikacje: Znajomość standardów bezpieczeństwa informacji i umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 103500 - 126500 zł za rok.
Location - Kraków
Dlaczego ta praca jest dla Ciebie:
Funkcja I&T GRC wspiera CISO i kierownictwo IT w zakresie kontroli bezpieczeństwa informacji, cyberbezpieczeństwa i ryzyka technologicznego, w celu wsparcia wymagań IT, biznesowych, regulacyjnych i klientów. Raportując do Kierownika I&T GRC lub bezpośredniego przełożonego, rola ta zapewnia wewnętrzne doradztwo i ocenę kontroli bezpieczeństwa informacji, wspiera zarządzanie ryzykiem związanym z stronami trzecimi oraz prowadzi uzgodnione procesy lub kontrole operowane przez I&T GRC.
Twoje zadania:
- Wsparcie w tworzeniu dokumentacji dotyczącej informacji i cyberbezpieczeństwa (standardy, procesy lub wytyczne) w kontekście celów certyfikacji i zgodności z wymaganiami zewnętrznymi i regulacyjnymi (np. wdrożenie ISO27001 i EU NIS2)
- Posiadanie lub wsparcie w realizacji uzgodnionych kontroli bezpieczeństwa informacji operowanych przez I&T GRC, np. aspekty zarządzania bezpieczeństwem informacji, zarządzanie procesem ryzyka, szkolenia i świadomość w współpracy z szerszym zespołem, wsparcie symulacji desktopowych
- Reagowanie na wymagania dotyczące zapewnienia bezpieczeństwa klientów oraz harmonogramu / zapewnienia bezpieczeństwa dostawców
Masz:
- Dobrą znajomość uznawanych dziedzin bezpieczeństwa informacji i cyberbezpieczeństwa oraz standardów takich jak NIST CSF, ISO27001 lub podobnych
- Doświadczenie w: dostarczaniu i pracy w ramach takich jak ISO27001, NIST CSF lub podobnych, projektowaniu i dokumentacji kontroli bezpieczeństwa informacji, ocenie i/lub zapewnieniu, kwestionariuszach dotyczących bezpieczeństwa informacji klientów, zapewnieniu dostawców i zarządzaniu ryzykiem związanym z stronami trzecimi, ułatwianiu procesów ryzyka i kontroli, lub symulacjach scenariuszy cybernetycznych, planowaniu i realizacji kampanii zwiększających świadomość bezpieczeństwa informacji
- Znajomość praktyczna platform GRC i/lub korzystania z narzędzi Microsoft, szkolenia i świadomości lub symulowanych narzędzi phishingowych
- Silne umiejętności analityczne i rozwiązywania problemów
- Efektywne umiejętności zarządzania czasem i zdolność do planowania w obliczu wielu konkurencyjnych wymagań
- Umiejętność budowania efektywnych relacji roboczych wśród interesariuszy technologicznych i biznesowych, zapewniając porady i wsparcie GRC
- Umiejętność komunikowania koncepcji IT, bezpieczeństwa informacji lub cyberbezpieczeństwa osobom niebędącym specjalistami IT
- Profesjonalne lub akademickie kwalifikacje w odpowiednim przedmiocie, np. Informatyka, Bezpieczeństwo Informacji oraz/lub cele dążenia do certyfikacji takich jak ISO27001 lead, certyfikaty ISC2, CISM, CRISC będą korzystne
- Znajomość języka angielskiego
Rola może obejmować okazjonalne zaplanowane podróże ('wizyty na miejscu') do lokalizacji DS Smith (międzynarodowe) w celu wsparcia zaangażowania biznesowego. Możliwość podróży do 20%.
Jesteśmy DS Smith, razem z International Paper jesteśmy globalnym liderem w zrównoważonych rozwiązaniach opakowaniowych i innych produktach na bazie włókien. Wierzymy, że lepsza, bardziej zrównoważona przyszłość jest możliwa dzięki odpowiednim ludziom, którzy wyzywają się nawzajem i wspierają, aby wprowadzać pozytywne zmiany. Zatrudniamy ponad 60 000 pracowników w Ameryce Północnej oraz Europie, Bliskim Wschodzie i Afryce (EMEA), którzy są ekspertami w innowacjach, produkcji, projektowaniu, sprzedaży, zrównoważonym rozwoju, łańcuchu dostaw i wielu innych dziedzinach. Razem z naszymi klientami sprawiamy, że świat staje się bezpieczniejszy i bardziej produktywny, jedno zrównoważone rozwiązanie opakowaniowe na raz. Dołącz do wiodącej organizacji na świecie i wykonaj swoją najlepszą pracę z nami!
W miarę jak kontynuujemy łączenie sił obu organizacji, podczas Twojego doświadczenia jako kandydata możesz współpracować z naszymi kolegami z International Paper! Możesz odwiedzić lokalizację lub biuro International Paper lub DS Smith.
I&T GRC Information Security Specialist – pracodawca: DS Smith
DS Smith to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w Krakowie, sprzyjające innowacjom i rozwojowi zawodowemu. Nasza kultura pracy opiera się na współpracy i ciągłym doskonaleniu, co pozwala pracownikom na rozwijanie swoich umiejętności w obszarze bezpieczeństwa informacji. Oferujemy atrakcyjne benefity oraz możliwości awansu, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej i znaczącej kariery.
