Cybersecurity: Governance, Risk and Compliance Specialist in Poznań

FUNKCJE ZADAŃ:

• Monitorowanie dostępu użytkowników do systemów IT poprzez: przeglądy dostępu co pół roku, procedury weryfikacji zakończenia zatrudnienia, przeglądy dostępu do uprawnień IT.
• Weryfikacja, że dostęp do kluczowych funkcji w aplikacjach jest odpowiednio segregowany (Segregacja Obowiązków – SOD).
• Ustanowienie efektywnych procesów komunikacji z zespołami biznesowymi i regionalnymi IT w celu koordynacji globalnej oceny kontroli IT.
• Aktywny udział w projektach, zapewniając ich zgodność z politykami O-I oraz wymaganiami bezpieczeństwa.
• Wsparcie w niezależnych ocenach podatności i procesach audytu SoX.
• Przestrzeganie udokumentowanych procedur i zachowanie niezbędnej dokumentacji audytowej.
• Udział w działaniach związanych z odpowiedzią na incydenty zgodnie z ustalonymi procedurami.
• Rozwój i wsparcie procesów zarządzania IT Governance, IT Risk Management oraz IT Compliance.
• Ocena aplikacji, dostawców i procesów z perspektywy Cybersecurity i Prywatności.
• Współpraca z zespołami IT i prawnymi w celu zapewnienia zgodności z regulacjami (SoX, GDPR, DOL itp.).

WYMAGANIA POZYCJI:

• Wykształcenie wyższe w dziedzinie technologii informacyjnej lub prawa lub równoważne doświadczenie.
• Zrozumienie ram bezpieczeństwa (NIST) oraz wymagań regulacyjnych – zarządzanie, ryzyko, prywatność i bezpieczeństwo danych.
• Zrozumienie protokołów i standardów bezpieczeństwa.
• Solidna wiedza na temat zasad i praktyk bezpieczeństwa informacji.
• Minimum 3-letnie doświadczenie w pracy w obszarze technologii informacyjnej/IT oraz zarządzania danymi, zarządzania ryzykiem IT, zgodności IT.
• Minimum 3-letnie doświadczenie w ocenie ogólnych kontroli komputerowych IT, remediacji oraz współpracy z audytorami zewnętrznymi.
• Średnia wiedza dotycząca oceny prywatności (GDPR).
• Zrozumienie ram kontrolnych branży i najlepszych praktyk.
• Doświadczenie w ocenie wymagań bezpieczeństwa systemów.
• Znajomość funkcji systemu, polityk bezpieczeństwa, technicznych zabezpieczeń bezpieczeństwa oraz środków operacyjnych bezpieczeństwa.
• Znajomość najlepszych praktyk branżowych, ram bezpieczeństwa, polityk i standardów.
• Średnia operacyjna wiedza na temat ServiceNow.
• Średnia operacyjna wiedza na temat SAP GRC.
• Umiejętność określania priorytetów, podejmowania decyzji uznaniowych oraz decydowania, kiedy powiadomić kierownictwo.
• Umiejętność pracy z osobami z różnych dyscyplin o różnym poziomie doświadczenia technicznego.
• Doświadczenie w komunikacji i prezentacji dla publiczności na poziomie zarządzającym.
• Organizowany, responsywny i bardzo dokładny rozwiązywacz problemów.
• Orientacja na szczegóły.
• Udokumentowane zdolności analityczne.
• Inicjatywa i silne umiejętności współpracy.
• Doświadczenie w efektywnej komunikacji z klientami, pracownikami i kierownictwem.
• Wysoka integralność i umiejętność zachowania poufności wykonywanej pracy.
• Umiejętność komunikacji w języku angielskim – zarówno w mowie, jak i piśmie.

DODATKOWE KWALIFIKACJE:

• Certyfikat ISACA Certified Information Security Manager (CISM).
• Certyfikat ISACA Certified in Risk & Information System Controls (CRISC).
• Certyfikat ISACA Certified in the Governance of Enterprise IT (CGEIT).
• Certyfikat (ISC)2 Certified Information Systems Security Professional (CISSP).

OFERTA:

• Niezbędne narzędzia do pracy.
• Współfinansowanie prywatnej opieki medycznej, ubezpieczenia na życie, karty sportowej.