W skrócie
- Zadania: Zarządzaj projektami związanymi z bezpieczeństwem i zgodnością w dynamicznym środowisku.
- Firma: Innowacyjna fabryka w Szczecinie z silnym naciskiem na bezpieczeństwo.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Możliwość rozwoju kariery w obszarze bezpieczeństwa informacji.
- Dlaczego ta praca: Pracuj nad kluczowymi projektami, które mają realny wpływ na bezpieczeństwo organizacji.
- Kwalifikacje: Doświadczenie w zarządzaniu ryzykiem i zgodnością w IT.
Przewidywane wynagrodzenie mieści się w przedziale 85500 - 104500 zł za rok.
W naszej fabryce w Szczecinie poszukujemy analityka IT GRC (Zarządzanie, Ryzyko i Zgodność). Rola ta koncentruje się na zarządzaniu projektami związanymi z bezpieczeństwem, utrzymywaniu Systemu Zarządzania Bezpieczeństwem Informacji (ISMS), ocenie ryzyk w sieciach, serwerach i usługach oraz zapewnieniu zgodności z wymaganiami regulacyjnymi i wewnętrznymi.
Obowiązki:
- Zarządzanie i projektowanie
- Zapewnienie wsparcia w zakresie zarządzania projektami w KK dla inicjatyw związanych z bezpieczeństwem, ryzykiem i zgodnością.
- Koordynowanie interesariuszy międzyfunkcyjnych w celu zapewnienia terminowej realizacji projektów związanych z GRC.
- Wsparcie integracji wymagań dotyczących zarządzania i ryzyka w bieżących i nowych inicjatywach.
- Identyfikacja, ocena i zarządzanie ryzykiem związanym z sieciami, serwerami i usługami w środowiskach IT i OT.
- Utrzymywanie ocen ryzyka i planów leczenia ryzyka we współpracy z interesariuszami technicznymi i biznesowymi.
- Wsparcie ciągłego monitorowania i raportowania ryzyka.
- Wsparcie rozwoju systemów i zmian
- Wkład w rozwój i poprawę istniejących systemów z perspektywy GRC.
- Wsparcie wymagań dotyczących zarządzania i ryzyka w nowych projektach i wdrożeniach systemów.
- Zapewnienie, że kwestie bezpieczeństwa, ryzyka i zgodności są uwzględniane w całym cyklu życia projektów.
- System Zarządzania Bezpieczeństwem Informacji (ISMS)
- Pełnienie roli kluczowego współpracownika i odpowiedzialnej osoby za utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (ISMS).
- Wsparcie definiowania, utrzymywania i poprawy polityk, standardów i procedur bezpieczeństwa.
- Zapewnienie zgodności ISMS z obowiązującymi standardami i wymaganiami regulacyjnymi.
- Plan audytu wewnętrznego i zapewnienia zgodności
- Przeprowadzanie i wspieranie audytów wewnętrznych związanych z bezpieczeństwem informacji i zgodnością.
- Dokumentowanie ustaleń audytowych i śledzenie działań naprawczych.
Nasze wymagania:
- Doświadczenie w zakresie zarządzania IT, zarządzania ryzykiem i działań związanych z zgodnością.
- Znajomość środowisk IT i OT, w tym sieci, serwerów i usług.
- Znajomość ram ISMS i praktyk audytowych wewnętrznych.
- Zrozumienie wymagań regulacyjnych i zgodności dotyczących bezpieczeństwa informacji.
- Silne umiejętności dokumentacyjne, koordynacyjne i komunikacyjne z interesariuszami.
- Znajomość standardu ISO2700X.
IT GRC Analyst – pracodawca: KK Group
KK Group to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu miasta. Nasza kultura pracy opiera się na współpracy i wsparciu, co sprzyja rozwojowi zawodowemu pracowników. Oferujemy elastyczne godziny pracy oraz możliwość zdobywania cennego doświadczenia w międzynarodowym zespole finansowym, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej kariery.
