W skrócie
- Zadania: Zarządzaj ryzykiem i zgodnością w obszarze cyberbezpieczeństwa dla klientów EY.
- Firma: EY - globalna firma doradcza z kulturą współpracy.
- Benefity: Elastyczne godziny pracy, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Możliwość ciągłego uczenia się i rozwoju w różnorodnym zespole.
- Dlaczego ta praca: Wpływaj na bezpieczeństwo cyfrowe i rozwój organizacji w dynamicznym środowisku.
- Kwalifikacje: Minimum 8 lat doświadczenia w zarządzaniu ryzykiem cybernetycznym.
Przewidywane wynagrodzenie mieści się w przedziale 94500 - 115500 zł za rok.
Wrocław - 2 dni w biurze / 3 dni zdalnie
Jako Menedżer w naszej kompetencji Cybersecurity Risk, Compliance & Resilience (CRCR), odegrasz kluczową rolę w pomaganiu klientom EY w ocenie skuteczności i efektywności ich programów cyberbezpieczeństwa i odporności. Twoim celem będzie dostosowanie tych programów do wzrostu biznesowego i strategii operacyjnych. Oprócz przeprowadzania ocen zgodności i kontroli, będziesz odpowiedzialny za rozwijanie i wdrażanie strategii zarządzania ryzykiem oraz planów ciągłości działania, zapewniając, że organizacje są dobrze przygotowane do skutecznego reagowania na incydenty i zakłócenia. Zidentyfikujesz niedociągnięcia i przedstawisz wykonalne rekomendacje oraz wytyczne w celu zwiększenia odporności cybernetycznej. Ta rola nie polega tylko na nadzorowaniu innych, będziesz oczekiwany, aby wnieść swoje praktyczne doświadczenie, bezpośrednio przyczyniając się do realizacji projektów i wykonania, a także zarządzając i koordynując działania w razie potrzeby.
Twoje kluczowe obowiązki:
- Ocena i analiza skuteczności programów zarządzania ryzykiem i cyberbezpieczeństwem klientów.
- Rozwój i wdrażanie strategii zarządzania ryzykiem.
- Przeprowadzanie ocen zgodności i kontroli, zapewniając przestrzeganie regulacji i standardów takich jak ISO 27001 i NIST.
- Przeprowadzanie audytów lub przeglądów Systemów Zarządzania Bezpieczeństwem Informacji (ISMS) i ogólnych kontroli IT.
- Zarządzanie procesami Zarządzania Ryzykiem Stron Trzecich (TPRM).
- Zapewnienie wiedzy w dziedzinie cyberbezpieczeństwa, w tym zarządzania, bezpieczeństwa infrastruktury IT i zarządzania ryzykiem.
- Aktywne uczestnictwo w realizacji projektów, zapewniając wysoką jakość technicznych i operacyjnych zadań zgodnych z oczekiwaniami klientów.
- Współpraca z członkami zespołu, wspierając pracę zespołową i odpowiedzialność.
- Ustanawianie ram zarządzania dla usług cyberbezpieczeństwa, zapewniając zgodność z celami organizacyjnymi.
- Rozwój i monitorowanie Kluczowych Wskaźników Wydajności (KPI) w celu pomiaru skuteczności usług cyberbezpieczeństwa.
- Nadzorowanie procesów dostarczania usług, zapewniając wysoką jakość usług i satysfakcję klientów.
- Praca nad przygotowaniem ofert, omawiając potrzeby klientów, przygotowując propozycje i aktywnie dążąc do zabezpieczenia zaangażowania projektowego.
- Równoważenie bezpośredniego zaangażowania z koordynacją zespołu, zapewniając płynne wykonanie zarówno zadań technicznych, jak i szerszych celów projektowych.
Umiejętności i cechy potrzebne do sukcesu:
- Minimum 8-letnie doświadczenie w zarządzaniu ryzykiem cybernetycznym, z udokumentowaną wiedzą w zakresie nadzorowania i realizacji złożonych ocen ryzyka, modelowania zagrożeń i planowania strategicznego łagodzenia ryzyka.
- Znajomość regulacji, norm i standardów takich jak ISO 27001, NIST lub innych systemów zarządzania ISMS.
- Doświadczenie w Zarządzaniu Ryzykiem Stron Trzecich (TPRM).
- Wiedza w dziedzinie cyberbezpieczeństwa, w tym zarządzania, bezpieczeństwa infrastruktury IT i zarządzania ryzykiem, oceny programów cybernetycznych, w tym transformacji cybernetycznej i odporności przedsiębiorstw.
- Doskonale rozwinięte umiejętności interpersonalne, inspirujące pracę zespołową i odpowiedzialność wśród członków zespołu.
- Silne umiejętności analityczne i rozwiązywania problemów, z dużą uwagą na szczegóły.
- Doskonałe umiejętności komunikacyjne, umożliwiające skuteczną komunikację z interesariuszami i zarządzanie wieloma priorytetami.
- Udokumentowane doświadczenie zarówno w praktycznej pracy technicznej, jak i w kierowaniu projektami/koordynowaniu obowiązków.
Idealnie, będziesz również mieć:
- Jedną lub więcej certyfikacji z następujących: CISSP, CISM, CRISC, CGRC, ISO/IEC 27001 Lead Implementer, ISO/IEC 27005 Risk Manager lub inną uznaną i równoważną certyfikację w zakresie zarządzania ryzykiem i cyberbezpieczeństwa.
- Wiedzę na temat Ustawy o Cyfrowej Odporności Operacyjnej (DORA), dyrektywy NIS2, Ustawy o Cyberbezpieczeństwie UE, Ustawy o AI UE i/lub innych odpowiednich regulacji UE.
Co oferujemy:
- Ciągłe uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.
- Sukces definiowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wnieść znaczący wpływ na swój sposób.
- Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność siebie, abyś był liderem, którego świat potrzebuje.
- Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i upoważniony do używania swojego głosu, aby pomóc innym znaleźć ich własny.
Cybersecurity Risk and Compliance Manager in Warsaw – pracodawca: EY
EY GDS Polska to doskonały pracodawca, który oferuje elastyczny model pracy hybrydowej, umożliwiający równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają liczne możliwości rozwoju zawodowego oraz dostępu do globalnych projektów, co sprzyja zdobywaniu cennych doświadczeń w międzynarodowym środowisku.
