Cybersecurity: Governance, Risk and Compliance Specialist

Funkcje stanowiska:

• Monitorowanie dostępu użytkowników do systemów IT poprzez przeprowadzanie przeglądów dostępu co pół roku, procedur walidacji zakończenia oraz przeglądów dostępu do uprawnień IT.
• Walidacja, że dostęp do kluczowych funkcji w aplikacjach jest odpowiednio segregowany (Segregacja Obowiązków – SOD).
• Ustanowienie efektywnych procesów komunikacyjnych z zespołami biznesowymi i regionalnymi IT w celu koordynacji globalnej oceny kontroli IT.
• Aktywny udział w projektach, zapewniając ich zgodność z politykami O-I oraz wymaganiami bezpieczeństwa.
• Wsparcie w niezależnej ocenie podatności oraz procesach audytu SoX.
• Przestrzeganie udokumentowanych procedur i zachowanie niezbędnej dokumentacji audytowej.
• Udział w działaniach związanych z odpowiedzią na incydenty zgodnie z ustalonymi procedurami.
• Rozwój i wsparcie procesów zarządzania IT Governance, IT Risk Management oraz IT Compliance.
• Ocena aplikacji, dostawców i procesów z perspektywy Cybersecurity i Prywatności.
• Współpraca z zespołami IT i prawnymi w celu zapewnienia zgodności z regulacjami (SoX, GDPR, DOL itp.).

Wymagania stanowiskowe:

• Wykształcenie wyższe w dziedzinie technologii informacyjnej lub prawa lub równoważne doświadczenie.
• Znajomość ram bezpieczeństwa (NIST) oraz wymagań regulacyjnych – zarządzanie, ryzyko, prywatność i bezpieczeństwo danych.
• Znajomość protokołów i standardów bezpieczeństwa.
• Solidna wiedza na temat zasad i praktyk bezpieczeństwa informacji.
• Minimum 3-letnie doświadczenie w pracy w obszarze technologii informacyjnej/IT oraz zarządzania danymi, zarządzania ryzykiem IT, zgodności IT.
• Minimum 3-letnie doświadczenie w ocenie ogólnych kontroli komputerowych IT, remediacji oraz współpracy z audytorami zewnętrznymi.
• Średnia znajomość związana z oceną prywatności (GDPR).
• Znajomość ram kontrolnych branży oraz najlepszych praktyk.
• Doświadczenie w ocenie wymagań bezpieczeństwa systemów.
• Znajomość funkcji systemu, polityk bezpieczeństwa, technicznych zabezpieczeń bezpieczeństwa oraz środków operacyjnych bezpieczeństwa.
• Znajomość najlepszych praktyk branżowych, ram bezpieczeństwa, polityk i standardów.
• Średnia operacyjna znajomość ServiceNow.
• Średnia operacyjna znajomość SAP GRC.
• Umiejętność określania priorytetów, podejmowania decyzji uznaniowych oraz informowania kierownictwa w odpowiednich sytuacjach.
• Umiejętność pracy z osobami z różnych dziedzin o różnym poziomie doświadczenia technicznego.
• Doświadczenie w komunikacji i prezentacji przed publicznością na poziomie zarządzającym.
• Organizacja, responsywność oraz dokładność w rozwiązywaniu problemów.
• Orientacja na szczegóły.
• Udokumentowane zdolności analityczne.
• Inicjatywa oraz umiejętności współpracy.
• Doświadczenie w efektywnej komunikacji z klientami, pracownikami i kierownictwem.
• Wysoka integralność i umiejętność zachowania poufności wykonywanej pracy.
• Umiejętność komunikacji w języku angielskim – zarówno w mowie, jak i piśmie.

Dodatkowe kwalifikacje:

• Certyfikat ISACA Certified Information Security Manager (CISM).
• Certyfikat ISACA Certified in Risk & Information System Controls (CRISC).
• Certyfikat ISACA Certified in the Governance of Enterprise IT (CGEIT).
• Certyfikat (ISC)2 Certified Information Systems Security Professional (CISSP).

Oferujemy:

• Niezbędne narzędzia do pracy.
• Współfinansowanie prywatnej opieki medycznej, ubezpieczenia na życie, karty sportowej.