W skrócie
- Zadania: Zarządzaj ryzykiem bezpieczeństwa informacji i IT w dynamicznym środowisku.
- Firma: JTI - innowacyjna firma z różnorodną kulturą pracy.
- Benefity: Atrakcyjne wynagrodzenie, możliwość rozwoju zawodowego i wsparcie w nauce.
- Pozostałe informacje: Wspieramy różnorodność i inkluzyjność w miejscu pracy.
- Dlaczego ta praca: Pracuj nad kluczowymi projektami i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: Doświadczenie w zarządzaniu ryzykiem IT oraz umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 98550 - 120450 zł za rok.
Rola Menedżera Ryzyka Bezpieczeństwa Informacji odgrywa kluczową rolę w wysiłkach JTI na rzecz identyfikacji, oceny i zarządzania ryzykiem związanym z bezpieczeństwem informacji oraz IT. Stanowisko to zapewnia, że ryzyka związane z bezpieczeństwem informacji są jasno zrozumiane, skutecznie zarządzane i zgodne z celami strategicznymi JTI.
Obowiązki:
- Przeprowadzanie regularnych ocen ryzyka IT i bezpieczeństwa informacji w systemach, aplikacjach, sieciach i u dostawców zewnętrznych.
- Identyfikowanie zagrożeń cybernetycznych, luk w zabezpieczeniach i obszarów niezgodności.
- Monitorowanie pojawiających się ryzyk IT i cybernetycznych w oparciu o rozwijające się technologie i informacje o zagrożeniach.
- Opracowywanie i wdrażanie skutecznych strategii łagodzenia ryzyka.
- Projektowanie i rekomendowanie zabezpieczeń chroniących infrastrukturę IT i wrażliwe informacje.
- Współpraca z zespołami Digital & IT, Security oraz biznesowymi w celu wbudowania kontroli w procesy.
- Definiowanie i utrzymywanie Kluczowych Wskaźników Ryzyka (KRI) i KPI dla ryzyk IT i cybernetycznych.
- Przygotowywanie jasnych raportów ryzyka i pulpitów nawigacyjnych dla kierownictwa i kluczowych interesariuszy.
- Escalacja krytycznych ryzyk i incydentów w odpowiednim czasie.
- Utrzymywanie i doskonalenie ram zarządzania ryzykiem IT i bezpieczeństwa (polityki, apetyt na ryzyko, podręczniki, cykl operacyjny).
- Zapewnienie zgodności z normami branżowymi (np. ISO 27001, NIST) oraz wymaganiami regulacyjnymi (np. RODO).
- Wsparcie audytów wewnętrznych i zewnętrznych oraz ocen bezpieczeństwa.
- Pełnienie roli kluczowego łącznika między zespołami IT, bezpieczeństwa, prawnymi, zgodności, ERM i biznesowymi.
- Promowanie kultury świadomości ryzyka poprzez inicjatywy szkoleniowe i informacyjne.
- Wkład w planowanie reakcji na incydenty, inicjatywy odpornościowe oraz badania poincydentowe.
Wymagania:
- Wykształcenie wyższe w dziedzinie Cyberbezpieczeństwa, Technologii Informacyjnej lub pokrewnej.
- Stopień magistra jest dodatkowym atutem.
- Certyfikaty zawodowe takie jak CISSP, CISM lub CRISC są bardzo pożądane.
- 5+ lat doświadczenia w zakresie bezpieczeństwa informacji, zarządzania ryzykiem IT, cyberbezpieczeństwa lub pokrewnej dziedziny.
- Doświadczenie praktyczne w zakresie ocen ryzyka, raportowania ryzyka i zarządzania bezpieczeństwem.
- Znajomość ram bezpieczeństwa (np. NIST, COBIT).
- Znajomość bezpieczeństwa chmury i nowoczesnych środowisk IT.
- Doświadczenie z platformami automatyzacji ryzyka (np. ServiceNow GRC) jest dużym plusem.
- Silne zrozumienie zasad bezpieczeństwa informacji, technologii i metodologii zarządzania ryzykiem.
- Analityczne myślenie z doskonałymi umiejętnościami rozwiązywania problemów.
- Umiejętność komunikowania skomplikowanych koncepcji bezpieczeństwa osobom nietechnicznym.
- Silne umiejętności współpracy i zarządzania interesariuszami.
- Biegła znajomość języka angielskiego w mowie i piśmie.
W JTI dążymy do stworzenia różnorodnego i inkluzywnego środowiska pracy. Jako pracodawca oferujący równe szanse, witamy kandydatów z różnych środowisk. Jeśli potrzebujesz wsparcia, alternatywnych formatów lub masz inne wymagania dotyczące dostępu, daj nam znać.
Information Security Risk Manager in Warsaw – pracodawca: JT International S.A.
JTI to doskonały pracodawca, który stawia na rozwój swoich pracowników w dynamicznym środowisku pracy. Oferujemy atrakcyjne benefity, w tym programy rozwoju zawodowego oraz możliwość pracy w zróżnicowanym zespole, co sprzyja innowacyjności i kreatywności. Nasza kultura pracy opiera się na współpracy i otwartości, co sprawia, że każdy pracownik ma realny wpływ na kształtowanie strategii bezpieczeństwa informacji w firmie.
