W skrócie
- Zadania: Zarządzaj ryzykiem technologicznym i wspieraj audyty bezpieczeństwa.
- Firma: Innowacyjna firma zajmująca się automatyzacją danych z biurami na całym świecie.
- Benefity: Konkurencyjne wynagrodzenie, prywatna opieka zdrowotna, elastyczne godziny pracy i możliwość pracy zdalnej.
- Pozostałe informacje: Możliwość rozwoju kariery i nauki w międzynarodowym zespole.
- Dlaczego ta praca: Pracuj w dynamicznym środowisku i wpływaj na bezpieczeństwo danych w globalnych instytucjach finansowych.
- Kwalifikacje: Minimum pięcioletnie doświadczenie w bezpieczeństwie informacji oraz umiejętności zarządzania ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Duco jest na misji, aby zredukować czas poświęcany na pracę z danymi o 90%. Nasza platforma automatyzacji danych umożliwia zespołom pracę w sposób bardziej efektywny i znaczący, dając im możliwość automatyzacji kontroli danych przy użyciu najnowszych technologii, takich jak no-code, chmura i AI.
Pomagamy firmom zacząć ufać swoim danym, oferując jedną intuicyjną platformę do automatyzacji przetwarzania wszystkich rodzajów danych (od strukturalnych Excels i RTF-ów po niestrukturalne PDF-y i e-maile). To eliminuje nudną manualną pracę w całym cyklu życia danych i umożliwia firmom szybsze działanie, mądrzejszą pracę, oszczędzanie pieniędzy, redukcję ryzyka oraz przestrzeganie wymogów regulacyjnych.
Poszukujemy Starszego Analityka GRC, który wesprze naszego Menedżera GRC ds. Bezpieczeństwa w przygotowaniu i realizacji naszego programu audytów zewnętrznych (ISO 27001, SOC 1 i SOC 2). W początkowej fazie roli przejmiesz również odpowiedzialność za naszą Ramę Zarządzania Ryzykiem Przedsiębiorstwa. To szeroki zakres obowiązków, obejmujący to, jak demonstrujemy nasze zobowiązanie do bezpieczeństwa, jak spełniamy nasze zobowiązania wobec klientów i regulatorów oraz jak identyfikujemy, oceniamy i monitorujemy ryzyko związane z bezpieczeństwem i działalnością biznesową.
Kluczowe obowiązki:
- Zarządzanie ryzykiem technologicznym
- Przejęcie rejestru ryzyka przedsiębiorstwa oraz ram zarządzających apetytami na ryzyko, zarządzaniem wyjątkami i priorytetyzacją ryzyka.
- Zapewnienie skutecznej identyfikacji, kwantyfikacji, komunikacji i zarządzania ryzykiem technologicznym, z naciskiem na analizę przyczyn źródłowych i rekomendacje dotyczące remediów.
- Przeprowadzanie ocen ryzyka bezpieczeństwa informacji w całym majątku technologicznym i lokalizacjach fizycznych oraz wkład w cykl zarządzania ryzykiem od początku do końca.
- Audyt, zapewnienie i zgodność
- Wsparcie działań związanych z gotowością do audytu, w tym zbieranie dowodów i przeglądy kontroli dla audytów ISO 27001, SOC 1 i SOC 2.
- Ciężkie monitorowanie i testowanie projektowania kontroli oraz skuteczności operacyjnej, identyfikowanie luk i wzmacnianie naszej postawy ryzyka oraz zgodności regulacyjnej.
- Śledzenie ustaleń audytowych i działań naprawczych aż do ich zamknięcia.
- Władza AI
- Wsparcie przeglądu złożonych lub wyżej ryzykownych przypadków użycia AI oraz formułowanie rekomendacji dla wyższych interesariuszy.
- Wkład w rozwój praktycznych standardów technicznych dla odpowiedzialnego AI przez cały cykl życia: rozwój, testowanie, walidacja, wdrożenie, monitorowanie i wycofanie.
- Polityka, ryzyko stron trzecich i kultura bezpieczeństwa
- Wsparcie rozwoju i utrzymania Ramy Polityki Bezpieczeństwa Informacji w zgodności z apetytem na ryzyko, obowiązującym prawodawstwem i standardami branżowymi.
- Wsparcie oceny i realizacji ocen ryzyka stron trzecich.
- Utrzymywanie solidnego zrozumienia aktualnego i pojawiającego się krajobrazu zagrożeń.
- Promowanie przestrzegania polityk bezpieczeństwa i wspieranie silnej kultury bezpieczeństwa informacji w organizacji.
Wymagania:
- Minimum pięcioletnie doświadczenie w zakresie bezpieczeństwa informacji lub porównywalnej roli.
- Doświadczenie w wsparciu audytów zewnętrznych (ISO 27001, SOC 1 i/lub SOC 2 Type II), w tym zbieranie dowodów, testowanie kontroli i bezpośredni kontakt z audytorami.
- Udokumentowane doświadczenie w zarządzaniu ryzykiem technologicznym i bezpieczeństwem informacji, z naciskiem na identyfikację, ocenę i łagodzenie ryzyka.
- Silne zrozumienie systemów technologicznych i działań związanych z zarządzaniem ryzykiem cybernetycznym/technologicznym.
- Doświadczenie w zarządzaniu lub wspieraniu ocen bezpieczeństwa informacji stron trzecich.
- Profesjonalna biegłość w języku angielskim, z pewnością do bezpośredniego kontaktu z interesariuszami z Wielkiej Brytanii i audytorami zewnętrznymi.
- Umiejętności komunikacyjne, dokumentacyjne i zarządzania interesariuszami.
Oferujemy konkurencyjny pakiet wynagrodzeń dostosowany do Twoich umiejętności i doświadczenia. Przeglądany corocznie.
GRC Analyst in Katowice – pracodawca: Duco
Duco to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży technologii finansowych. Nasza kultura opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników, a także zapewnia dostęp do szkoleń i możliwości awansu. Pracując z nami, będziesz miał okazję współpracować z wiodącymi instytucjami finansowymi na całym świecie, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań.
