W skrócie
- Zadania: Zarządzaj ryzykiem technologicznym i wspieraj audyty bezpieczeństwa.
- Firma: Innowacyjna firma zajmująca się automatyzacją danych z biurami na całym świecie.
- Benefity: Konkurencyjne wynagrodzenie, prywatna opieka zdrowotna, elastyczne godziny pracy i możliwość pracy zdalnej.
- Pozostałe informacje: Możliwość rozwoju kariery i nauki w międzynarodowym zespole.
- Dlaczego ta praca: Pracuj w dynamicznym środowisku i wpływaj na bezpieczeństwo danych w globalnych instytucjach finansowych.
- Kwalifikacje: Minimum pięcioletnie doświadczenie w bezpieczeństwie informacji oraz umiejętności zarządzania ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Duco jest na misji, aby zredukować czas poświęcany na pracę z danymi o 90%. Nasza platforma automatyzacji danych umożliwia zespołom pracę w sposób bardziej efektywny i znaczący, dając im możliwość automatyzacji kontroli danych przy użyciu najnowszych technologii, takich jak no-code, chmura i AI.
Pomagamy firmom zacząć ufać swoim danym, oferując jedną intuicyjną platformę do automatyzacji przetwarzania wszystkich rodzajów danych (od strukturalnych Excels i RTF-ów po niestrukturalne PDF-y i e-maile). To eliminuje nudną manualną pracę w całym cyklu życia danych i umożliwia firmom szybsze działanie, mądrzejszą pracę, oszczędzanie pieniędzy, redukcję ryzyka oraz przestrzeganie wymogów regulacyjnych.
Poszukujemy Starszego Analityka GRC, który wesprze naszego Menedżera GRC ds. Bezpieczeństwa w przygotowaniu i realizacji naszego programu audytów zewnętrznych (ISO 27001, SOC 1 i SOC 2). W początkowej fazie roli przejmiesz również odpowiedzialność za naszą Ramę Zarządzania Ryzykiem Przedsiębiorstwa. To szeroki zakres obowiązków, obejmujący to, jak demonstrujemy nasze zobowiązanie do bezpieczeństwa, jak spełniamy nasze zobowiązania wobec klientów i regulatorów oraz jak identyfikujemy, oceniamy i monitorujemy ryzyko związane z bezpieczeństwem i działalnością biznesową.
Kluczowe obowiązki:
- Zarządzanie ryzykiem technologicznym - Posiadanie rejestru ryzyka przedsiębiorstwa i ram zarządzających apetytami na ryzyko, zarządzaniem wyjątkami i priorytetyzacją ryzyka.
- Audyt, zapewnienie i zgodność - Wsparcie działań związanych z gotowością do audytu, w tym zbieranie dowodów i przeprowadzanie przeglądów kontroli dla audytów ISO 27001, SOC 1 i SOC 2.
- Wsparcie audytów klientów - Utrzymywanie zgodności z certyfikatami i akredytacjami bezpieczeństwa Duco (ISO 27001, SOC 1, SOC 2).
- Wsparcie przeglądów przypadków użycia AI - Udział w opracowywaniu praktycznych standardów technicznych dla odpowiedzialnego AI przez cały cykl życia.
- Rozwój polityki i kultury bezpieczeństwa - Wsparcie w rozwoju i utrzymaniu Ramy Polityki Bezpieczeństwa Informacji w zgodzie z apetytami na ryzyko, obowiązującymi przepisami i standardami branżowymi.
Wymagania:
- Minimum pięcioletnie doświadczenie w zakresie bezpieczeństwa informacji lub porównywalnej roli.
- Doświadczenie w wspieraniu audytów zewnętrznych (ISO 27001, SOC 1 i/lub SOC 2 Type II).
- Silne zrozumienie systemów technologicznych i działań związanych z zarządzaniem ryzykiem technologicznym.
- Profesjonalna biegłość w języku angielskim.
- Doświadczenie w pracy w szybko zmieniającym się, wysoko współpracującym środowisku.
Oferujemy konkurencyjny pakiet wynagrodzeń dostosowany do Twoich umiejętności i doświadczenia, a także dodatkowe benefity, takie jak ubezpieczenie zdrowotne, program Multisport, elastyczny czas pracy i możliwości rozwoju osobistego.
GRC Analyst in Wrocław – pracodawca: Duco
Duco to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży technologii finansowych. Nasza kultura opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników, a także zapewnia dostęp do szkoleń i możliwości awansu. Pracując z nami, będziesz miał okazję współpracować z wiodącymi instytucjami finansowymi na całym świecie, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań.
