W skrócie
- Zadania: Zarządzaj ryzykiem cybernetycznym i oceniaj bezpieczeństwo w projektach.
- Firma: Wiodąca firma inwestycyjna z dynamiczną kulturą pracy.
- Benefity: Atrakcyjne wynagrodzenie, możliwości rozwoju zawodowego i elastyczne godziny pracy.
- Pozostałe informacje: Możliwość pracy w innowacyjnym środowisku z szansami na awans.
- Dlaczego ta praca: Wpływaj na bezpieczeństwo cyfrowe w finansach i rozwijaj swoje umiejętności.
- Kwalifikacje: Doświadczenie w bezpieczeństwie informacji i zarządzaniu ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 105975 - 129525 zł za rok.
Opis projektu: Dołącz do jednego z naszych wiodących klientów w zakresie bankowości inwestycyjnej jako Ekspert ds. Ryzyka IT i Kontroli. Odegrasz kluczową rolę w wzmacnianiu programu cyberbezpieczeństwa organizacji poprzez ocenę kontroli bezpieczeństwa, identyfikację i ocenę ryzyk związanych z bezpieczeństwem informacji (IS) oraz udzielanie fachowych wskazówek wspierających podejmowanie decyzji opartych na ryzyku i ciągłe doskonalenie.
Obowiązki:
- Cyberbezpieczeństwo: Zarządzanie działaniami związanymi z cyberbezpieczeństwem, w tym identyfikacja, ocena i łagodzenie ryzyk związanych z bezpieczeństwem informacji (IS).
- Oceny bezpieczeństwa: Przeprowadzanie ocen bezpieczeństwa wewnętrznych projektów i dostawców usług zewnętrznych w celu oceny skuteczności kontroli i zgodności z wymaganiami bezpieczeństwa.
- Konsultacje w zakresie bezpieczeństwa: Udzielanie usług doradczych w zakresie bezpieczeństwa interesariuszom, oferując wskazówki dotyczące kontroli bezpieczeństwa, opcji leczenia ryzyka i wymagań polityki w przystępnym języku biznesowym.
- Zarządzanie projektami: Koordynowanie i zarządzanie projektami i inicjatywami związanymi z bezpieczeństwem, zapewniając terminową realizację i zgodność z celami cyberbezpieczeństwa.
- Zarządzanie ryzykiem związanym z dostawcami zewnętrznymi: Prowadzenie dyskusji dotyczących zidentyfikowanych ryzyk, komunikowanie potencjalnych skutków dla biznesu oraz udzielanie wskazówek dotyczących odpowiednich działań naprawczych.
Umiejętności:
- Musisz mieć: Doświadczenie w zakresie bezpieczeństwa informacji (IS), cyberbezpieczeństwa, zarządzania ryzykiem IT lub pokrewnej dziedziny.
- Doświadczenie w pracy w sektorze usług finansowych, bankowości inwestycyjnej lub innych regulowanych środowiskach.
- Znajomość ram i standardów branżowych, takich jak NIST CSF, ISO 27001, CIS Controls lub COBIT.
- Silne zrozumienie zasad bezpieczeństwa informacji, metodologii zarządzania ryzykiem i ram kontrolnych.
- Doświadczenie w udzielaniu usług doradczych i konsultacyjnych w zakresie bezpieczeństwa technicznym i nietechnicznym interesariuszom.
- Umiejętność prowadzenia dyskusji na temat łagodzenia ryzyka i wpływania na interesariuszy w celu osiągnięcia celów bezpieczeństwa.
- Udokumentowane doświadczenie w zarządzaniu ryzykiem związanym z cyberbezpieczeństwem, ocenach bezpieczeństwa i przeglądach skuteczności kontroli.
- Silna wiedza na temat koncepcji bezpieczeństwa w chmurze i praktyk zarządzania ryzykiem związanym z chmurą.
- Doświadczenie w ocenie dostawców usług zewnętrznych i zarządzaniu związanymi z nimi ryzykami bezpieczeństwa.
- Umiejętność udzielania jasnych, opartych na ryzyku porad dotyczących bezpieczeństwa i wpływania na interesariuszy na wszystkich poziomach organizacji.
- Silne umiejętności komunikacyjne, z umiejętnością tłumaczenia wyników technicznych na wykonalne rekomendacje biznesowe.
- Doskonale rozwinięte umiejętności analityczne i rozwiązywania problemów, połączone z praktycznym podejściem do zarządzania ryzykiem.
- Miło widziane: Znajomość ISO 27001, NIST CSF, CIS Controls lub podobnych ram bezpieczeństwa.
- Wiedza na temat możliwości zabezpieczeń AWS, Azure lub GCP oraz praktyk zarządzania chmurą.
- Odpowiednie certyfikaty, takie jak CISSP, CISM, CRISC, CCSK lub CCSP.
Cyber Risk & Controls Specialist in Kraków – pracodawca: Luxoft (old)
Nasza firma to doskonały pracodawca, który stawia na rozwój swoich pracowników w dynamicznym środowisku finansowym. Oferujemy atrakcyjne benefity, elastyczne godziny pracy oraz kulturę współpracy, która sprzyja innowacjom i ciągłemu doskonaleniu umiejętności. Pracując z nami, będziesz miał możliwość wpływania na kluczowe decyzje dotyczące bezpieczeństwa informacji, co czyni tę rolę nie tylko satysfakcjonującą, ale i znaczącą w kontekście ochrony danych w branży inwestycyjnej.
