W skrócie
- Zadania: Oceniaj luki w zabezpieczeniach i wdrażaj strategie zarządzania ryzykiem.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem cybernetycznym.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Praca w hybrydowym modelu z możliwością rozwoju kariery.
- Dlaczego ta praca: Wpływaj na bezpieczeństwo danych i współpracuj z różnorodnymi zespołami.
- Kwalifikacje: Doświadczenie w ocenie ryzyka i certyfikaty w dziedzinie cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Twoja rola: Będziesz odpowiedzialny za ocenę usuwania luk w kontrolach bezpieczeństwa cybernetycznego związanych z niedoborami zidentyfikowanymi w ramach oceny ryzyka CIS, gdzie dostawcy zewnętrzni mają dostęp do wrażliwych informacji lub systemów klienta. Będziesz przeprowadzać przeglądy dowodów udostępnionych w ramach zamknięcia Planu Leczenia Ryzyka, aby zidentyfikować i ocenić, czy potencjalne zagrożenia bezpieczeństwa stwarzane przez dostawców zewnętrznych są odpowiednio usuwane zgodnie z politykami i procedurami bezpieczeństwa cybernetycznego klienta.
Szukamy kandydatów, którzy mają doświadczenie w następujących obszarach:
- zarządzanie ryzykiem biznesowym lub doświadczenie w zakresie regulacji i audytu w zamykaniu problemów związanych z ryzykiem operacyjnym NFRI, zgodnie z standardowymi procedurami;
- ekspert w zakresie ocen ryzyka technologii cybernetycznej dostawców zewnętrznych w celu identyfikacji potencjalnych zagrożeń bezpieczeństwa i luk;
- analiza i ocena kontroli bezpieczeństwa dostawców, polityk i procedur w celu zapewnienia zgodności z wymaganiami regulacyjnymi i najlepszymi praktykami branżowymi;
- opracowywanie i wdrażanie strategii łagodzenia ryzyka w celu rozwiązania zidentyfikowanych luk i zmniejszenia narażenia organizacji na zagrożenia cybernetyczne;
- komunikowanie wyników ocen i zaleceń (w tym wymagań dotyczących kontroli) do wewnętrznych interesariuszy, w tym kierownictwa wyższego szczebla, zespołów prawnych i zgodności;
- monitorowanie i śledzenie zgodności dostawców z politykami i procedurami bezpieczeństwa poprzez ciągłe działania oceniające.
Będziesz pracować w Zespole ds. Nadzoru Remediacji CISO/TP CIS. Weźmiesz udział w wspieraniu kolegów z różnych obszarów firmy, w tym właścicieli taksonomii ryzyka, kontrolerów zgodności i ryzyka operacyjnego oraz zarządzania outsourcingiem i dostawcami, w poprawie ogólnego procesu oceny ryzyka i wdrażaniu najskuteczniejszych działań naprawczych.
Masz:
- tytuł licencjata z profesjonalną certyfikacją w dziedzinie bezpieczeństwa cybernetycznego lub audytu, bezpieczeństwa chmurowego lub pokrewnej dziedziny; doświadczenie w audycie;
- ponad 5-letnie doświadczenie w ocenie ryzyka dostawców zewnętrznych lub ocenie bezpieczeństwa cybernetycznego oraz zamykaniu problemów związanych z regulacjami i audytem;
- bliskie monitorowanie i sugerowanie wymagań dotyczących usuwania luk dla stron trzecich i interesariuszy biznesowych;
- zdolność do skutecznej komunikacji zarówno z interesariuszami technicznymi, jak i nietechnicznymi;
- silne umiejętności analityczne i rozwiązywania problemów;
- certyfikaty takie jak Certified Third-Party Risk Professional (CTPRP) lub Certified Information Systems Security Professional (CISSP) lub CISA (Certified Information Security Auditor) są dodatkowym atutem.
Dodatkowe atuty:
- doświadczenie z uznawanymi standardami branżowymi dotyczącymi kontroli bezpieczeństwa IT i najlepszych praktyk, takich jak NIST, ISO27001, PCI DSS, COBIT, SOC 2 itp.;
- jedna z poniższych kwalifikacji zawodowych: CEH, CISSP, CISA, CISM, CRISC lub ITIL.
Twoja ekspertyza:
- silny komunikator, z dobrą mową i pisownią w języku angielskim;
- dobry gracz zespołowy z analityczną zdolnością do dostarczania praktycznych rozwiązań w celu minimalizacji ryzyka;
- dobrze zorganizowany, zwracający uwagę na szczegóły, z umiejętnością zbierania danych, koordynowania zadań i prowadzenia projektów;
- komfortowo podejmujący inicjatywę, ale nie wahający się korzystać z wiedzy kolegów, aby pomóc zespołowi;
- posiadający umiejętności identyfikacji i artykulacji ryzyka;
- zdolny do budowania i utrzymywania silnych relacji z interesariuszami;
- zdolny do wykazywania inicjatywy, podejmowania logicznych decyzji i pozostawania zorientowanym na cel w niejasnych czasach;
- dostępny do pracy w modelu hybrydowym przynajmniej 3 dni w biurze.
Senior Third Party Cyber and Information Security Analyst in Kraków – pracodawca: INFOPLUS TECHNOLOGIES
Nasza firma to doskonały pracodawca, który stawia na rozwój swoich pracowników oraz tworzy inspirującą atmosferę pracy. Oferujemy elastyczne godziny pracy, możliwość ciągłego kształcenia się w dziedzinie lingwistyki oraz dostęp do nowoczesnych narzędzi analitycznych, co sprawia, że praca jako Linguist - Data Specialist w naszym zespole jest nie tylko satysfakcjonująca, ale także pełna możliwości rozwoju kariery. Dodatkowo, lokalizacja w sercu miasta zapewnia łatwy dostęp do różnorodnych udogodnień i atrakcji.
