W skrócie
- Zadania: Przeprowadzaj oceny ryzyka bezpieczeństwa dostawców i produktów, aby zapewnić zgodność.
- Firma: Dynamiczna firma z Wrocławia, oferująca hybrydowy model pracy.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w dynamicznym środowisku z szansą na rozwój kariery.
- Dlaczego ta praca: Zyskaj doświadczenie w zarządzaniu ryzykiem i wpływaj na bezpieczeństwo w branży IT.
- Kwalifikacje: Minimum 5 lat doświadczenia w cyberbezpieczeństwie i ocenie ryzyka dostawców.
Przewidywane wynagrodzenie mieści się w przedziale 105975 - 129525 zł za rok.
Model pracy: Hybrydowy - 2 dni w tygodniu w biurze. (Wrocław)
Obowiązki:
- Przeprowadzanie ocen ryzyka bezpieczeństwa dostawców, produktów i usług, w tym SaaS, chmury, COTS, sprzętu i rozwiązań OT.
- Przegląd dokumentacji bezpieczeństwa dostawców, identyfikacja ryzyk i niezgodności oraz przedstawianie rekomendacji opartych na ryzyku.
- Współpraca z dostawcami i wewnętrznymi interesariuszami w celu rozwiązania problemów związanych z bezpieczeństwem i zapewnienia zgodności z wymaganiami korporacyjnymi.
- Doradzanie zespołom zakupowym, prawnym, zgodności, biznesowym i cyberbezpieczeństwa w zakresie ryzyk bezpieczeństwa związanych z dostawcami przez cały cykl życia dostawcy.
- Udoskonalanie procesów TPRM, metodologii oceny i praktyk zarządzania bezpieczeństwem.
- Monitorowanie pojawiających się zagrożeń, regulacji i najlepszych praktyk branżowych.
Wymagania:
- Minimum 5-letnie doświadczenie w dziedzinie cyberbezpieczeństwa, bezpieczeństwa informacji lub zarządzania ryzykiem IT.
- Co najmniej 3-letnie doświadczenie w przeprowadzaniu ocen bezpieczeństwa dostawców lub zarządzaniu ryzykiem dostawców.
- Silna wiedza na temat cyberbezpieczeństwa, bezpieczeństwa łańcucha dostaw, metodologii TPRM i ram kontrolnych bezpieczeństwa.
- Znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA i CIS Controls.
- Zrozumienie zarządzania AI, ryzyk związanych z AI oraz Ustawy o AI UE.
- Doświadczenie w pracy w dużych środowiskach przedsiębiorstw i współpracy z zewnętrznymi dostawcami.
- Silne umiejętności analityczne, rozwiązywania problemów i komunikacji, z doskonałą znajomością języka angielskiego.
Miło widziane:
- Certyfikaty takie jak CISSP, SSCP, CISM, CRISC lub równoważne.
- Certyfikat ISO 27001 Lead Auditor lub Lead Implementer.
- Doświadczenie w poprawie zarządzania bezpieczeństwem i procesów zarządzania ryzykiem.
Senior IT Security & Risk Officer in Wrocław – pracodawca: Experis
Jako pracodawca oferujemy wyjątkowe możliwości rozwoju w dynamicznym środowisku pracy, które sprzyja innowacjom i współpracy. Nasza kultura opiera się na zaufaniu i wsparciu, co pozwala pracownikom na realizację ambitnych projektów w międzynarodowym zespole. Dodatkowo, elastyczność pracy zdalnej oraz dostęp do najnowszych narzędzi technologicznych sprawiają, że praca w naszej firmie jest nie tylko satysfakcjonująca, ale także inspirująca.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Senior IT Security & Risk Officer in Wrocław
Ocena ryzyka bezpieczeństwa
Zarządzanie ryzykiem dostawców
Dokumentacja bezpieczeństwa
Współpraca z interesariuszami
Zalecenia oparte na ryzyku
Metodologie TPRM
Ramowe kontrole bezpieczeństwa
