IT Risk Consultant with European languages in Katowice

In EY GDS Poland, jako Konsultant ds. Ryzyka IT i Zgodności w obszarze Ryzyka Cyfrowego dołączysz do wysoko wydajnego, międzynarodowego zespołu dostarczającego usługi związane z zgodnością regulacyjną IT, dojrzałością cybernetyczną oraz ramami kontroli IT dla wiodących globalnych klientów. Będziesz tłumaczyć wymagania regulacyjne, sektorowe i ramowe na praktyczne kontrole IT i bezpieczeństwa, wspierając organizacje w projektowaniu, ocenie i doskonaleniu ich zdolności do zarządzania zgodnością i ryzykiem w różnych ramach i jurysdykcjach.

Twoje kluczowe obowiązki:

• Wsparcie w projektowaniu i przeglądzie ram regulacyjnych i zgodności IT w oparciu o ISO 27001, NIST CSF, PCI DSS, HIPAA, HITRUST, GDPR, COBIT, ITIL
• Przeprowadzanie ocen dojrzałości cybernetycznej / IT, ocen luk i mapowania kontroli, w tym opracowywanie planów naprawczych
• Wsparcie w programach ISO 27001, w tym zakres ISMS, ocena ryzyka, Oświadczenie o stosowności, wdrażanie kontroli i gotowość do audytu
• Wsparcie w ocenach PCI DSS, w tym przegląd środowisk danych kart płatniczych, kontroli bezpieczeństwa i przygotowanie dowodów
• Udział w projektach zgodności HIPAA / HITRUST oraz regulowanej danych w środowiskach ochrony zdrowia i nauk przyrodniczych
• Opracowywanie polityk, standardów, ram zarządzania, modeli RACI oraz raportów dla wyższej kadry zarządzającej
• Identyfikacja luk kontrolnych oraz wsparcie w planowaniu i realizacji działań naprawczych
• Współpraca z interesariuszami z zespołów IT, bezpieczeństwa, zgodności i biznesowych w celu dostarczenia wysokiej jakości dokumentacji gotowej do audytu

Umiejętności i cechy sukcesu:

• Silne umiejętności analityczne i rozwiązywania problemów z dbałością o szczegóły
• Umiejętność interpretacji wymagań regulacyjnych i tłumaczenia ich na praktyczne, oparte na ryzyku kontrole
• Silne umiejętności komunikacyjne z możliwością wyjaśnienia tematów związanych z zgodnością i ryzykiem dla interesariuszy biznesowych i technicznych
• Strukturalne podejście do dokumentacji, projektowania polityk i raportowania
• Proaktywne nastawienie i chęć pracy w różnych ramach i środowiskach regulacyjnych
• Umiejętność efektywnego podsumowywania i wnioskowania z pracy, stosując odpowiednie standardy dokumentacji
• Umiejętność efektywnego priorytetowania i realizacji zadań w środowisku pod dużą presją

Aby zakwalifikować się na to stanowisko, musisz mieć:

• 3–5 lat doświadczenia w zakresie ryzyka IT, cyberbezpieczeństwa, zgodności lub zapewnienia
• Wykształcenie wyższe w dziedzinie technologii informacyjnej, informatyki, cyberbezpieczeństwa lub pokrewnej
• Znajomość języka angielskiego na poziomie B2 i powyżej
• Znajomość przynajmniej jednego dodatkowego języka: francuski, niemiecki, hiszpański, niderlandzki lub włoski na poziomie B2 i powyżej
• Doświadczenie w przynajmniej jednej z następujących dziedzin: wdrażanie lub audyt ISO 27001, oceny bezpieczeństwa PCI DSS, zgodność HIPAA / HITRUST lub w zakresie ochrony zdrowia, zgodność regulacyjna IT lub zewnętrzne działania zapewniające
• Zrozumienie przynajmniej jednego z następujących ram lub dziedzin: ISO 27001 / ISMS, NIST CSF lub NIST 800-53, PCI DSS / bezpieczeństwo płatności, GDPR / ochrona danych, COBIT, ITIL, DORA, NIS2

Ideally, you’ll also have:

• Doświadczenie w ocenach dojrzałości cybernetycznej lub benchmarkingu bezpieczeństwa
• Zrozumienie taksonomii ryzyka, bibliotek kontrolnych i planowania działań naprawczych
• Doświadczenie w pracy w regulowanych branżach lub środowiskach wielojurysdykcyjnych
• Doświadczenie w zakresie opracowywania polityk, modeli zarządzania i raportowania dla kierownictwa

Profil doświadczenia:

• Tło w zakresie ryzyka IT, cyberbezpieczeństwa, zgodności, audytu lub doradztwa
• Dotychczasowe doświadczenie w przynajmniej jednej z następujących branż: bankowość, płatności, usługi finansowe, ochrona zdrowia, farmacja, handel detaliczny, e-commerce, energia, usługi komunalne, transport, telekomunikacja lub sektory infrastruktury krytycznej
• Doświadczenie w zakresie przeglądów regulacyjnych, certyfikacji lub programów zgodności jest dużą zaletą

Certyfikaty:

• Przynajmniej jedna z następujących certyfikacji: ISO 27001, ISO 27005, ISO 31000
• Dodatkowe certyfikaty takie jak HITRUST, COBIT lub ITIL są zaletą

Czego szukamy:

Szukamy proaktywnych i szczegółowych profesjonalistów, którzy potrafią przetłumaczyć złożone wymagania regulacyjne na praktyczne kontrole, wspierając klientów w budowaniu skutecznych, skalowalnych i opartych na dowodach ram zarządzania zgodnością i ryzykiem.

Co oferujemy:

EY Global Delivery Services (GDS) to dynamiczna i naprawdę globalna sieć dostaw. Pracujemy w dziewięciu lokalizacjach – Argentyna, Węgry, Indie, Filipiny, Polska, Sri Lanka, Meksyk, Hiszpania i Wielka Brytania – oraz z zespołami ze wszystkich linii usług EY, geografii i sektorów, odgrywając kluczową rolę w realizacji strategii wzrostu EY. W GDS będziesz współpracować z zespołami EY nad ekscytującymi projektami i pracować z dobrze znanymi markami z całego świata. Wprowadzimy Cię w stale rozwijający się ekosystem ludzi, nauki, umiejętności i spostrzeżeń, które pozostaną z Tobą przez całą karierę.

Ciągłe uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.

Sukces definiowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wprowadzać znaczący wpływ na swój sposób.

Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność siebie, abyś był liderem, jakiego świat potrzebuje.

Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i upoważniony do używania swojego głosu, aby pomóc innym znaleźć ich głos.