W skrócie
- Zadania: Zarządzaj ryzykiem i zgodnością w obszarze cyberbezpieczeństwa, wspieraj strategię organizacji.
- Firma: Europejska agencja z siedzibą w Warszawie, innowacyjne środowisko pracy.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy, możliwość długoterminowej współpracy.
- Pozostałe informacje: Możliwość rozwoju kariery w dynamicznym i wspierającym zespole.
- Dlaczego ta praca: Pracuj nad kluczowymi projektami w dziedzinie cyberbezpieczeństwa i wpływaj na przyszłość technologii.
- Kwalifikacje: Minimum 5 lat doświadczenia w zarządzaniu ryzykiem i zgodnością w cyberbezpieczeństwie.
Przewidywane wynagrodzenie mieści się w przedziale 103500 - 126500 zł za rok.
Dla naszego klienta – Europejskiej Agencji w Warszawie, Polska, poszukujemy Konsultanta ds. Zarządzania Ryzykiem i Zgodnością w Cyberbezpieczeństwie.
Tło projektu: Zadanie jest częścią prośby o usługę w ramach umowy ramowej skoncentrowanej na wzmacnianiu zdolności w zakresie zarządzania cyberbezpieczeństwem, ryzykiem i zgodnością. Konsultant będzie wspierał zgodność z przepisami prawa dotyczącymi cyberbezpieczeństwa, standardami oraz regulacjami dotyczącymi prywatności, przyczyniając się do strategii, polityk i procesów operacyjnych organizacji.
Kluczowe obowiązki:
- Zapewnienie zgodności z normami ochrony danych osobowych oraz przepisami prawa.
- Udzielanie porad prawnych i wskazówek dotyczących tematów związanych z cyberbezpieczeństwem i ochroną danych.
- Identyfikowanie i dokumentowanie luk w zgodności oraz proponowanie działań naprawczych.
- Przeprowadzanie ocen wpływu na prywatność oraz utrzymywanie odpowiednich polityk i procedur.
- Promowanie i egzekwowanie programu ochrony danych organizacji.
- Pełnienie roli punktu kontaktowego dla zapytań i skarg dotyczących przetwarzania danych.
- Wsparcie w projektowaniu, wdrażaniu, audytach i testach zgodności.
- Monitorowanie audytów oraz działań szkoleniowych związanych z ochroną danych.
- Współpraca w rozwoju strategii, polityk i procedur dotyczących cyberbezpieczeństwa.
- Opracowywanie i prowadzenie inicjatyw szkoleniowych dla pracowników.
- Zarządzanie aspektami prawnymi bezpieczeństwa informacji oraz relacjami z podmiotami trzecimi.
- Współpraca z interesariuszami, organami i grupami zawodowymi w sprawach związanych z cyberbezpieczeństwem i zgodnością.
Wymagany profil i kwalifikacje:
- Zaawansowany poziom konsultanta ds. zarządzania ryzykiem i zgodnością w cyberbezpieczeństwie.
- Minimum 5+ lat doświadczenia w obszarze GRC w cyberbezpieczeństwie z naciskiem na zarządzanie ryzykiem.
- Udokumentowane doświadczenie w projektowaniu lub operacjonalizacji ram zarządzania ryzykiem cybernetycznym.
- Praktyczne doświadczenie z ServiceNow GRC (moduły IRM, Ryzyko, Polityka i Zgodność).
- Doświadczenie w utrzymywaniu i zarządzaniu rejestrami ryzyka cybernetycznego.
- Doświadczenie w integrowaniu zarządzania ryzykiem z zarządzaniem podatnościami, incydentami, chmurą i ryzykiem związanym z podmiotami trzecimi.
- Doświadczenie w programach poprawy dojrzałości cyberbezpieczeństwa.
Wykształcenie i doświadczenie:
- Wykształcenie wyższe (poziom EQF 7).
- Minimum 9 lat doświadczenia zawodowego związanego z IT.
- Minimum 8 lat doświadczenia na podobnych stanowiskach.
Wiedza techniczna:
- Znajomość przepisów prawa dotyczących cyberbezpieczeństwa, regulacji i ustawodawstwa.
- Znajomość standardów, metodologii, ram i polityk dotyczących cyberbezpieczeństwa.
- Znajomość wymagań dotyczących zgodności prawnej i najlepszych praktyk.
- Znajomość standardów i metodologii ocen wpływu na prywatność.
- Umiejętność dostosowania wymagań dotyczących cyberbezpieczeństwa i prywatności do strategii biznesowej.
- Umiejętność opracowywania i wdrażania polityk dotyczących cyberbezpieczeństwa i prywatności.
- Umiejętność przeprowadzania ocen wpływu na prywatność i komunikowania wyników.
- Silne umiejętności komunikacyjne w zakresie koncepcji ochrony danych dla interesariuszy.
- Znajomość standardów etycznych i implikacji ram prawnych.
Znajomość języków: Dobra znajomość języka angielskiego (wymagany poziom C1).
Warunki zatrudnienia: Pełny etat (40 godzin tygodniowo), elastyczne godziny do negocjacji. Początkowo 230 dni roboczych, z możliwością przedłużenia do łącznie 920 dni przez 4 lata.
Cybersecurity Governance Risk and Compliance Consultant in Warsaw – pracodawca: RMM Consulting Group
Pracując jako Cybersecurity Governance Risk and Compliance Consultant w europejskiej agencji w Warszawie, zyskujesz dostęp do dynamicznego środowiska pracy, które stawia na rozwój zawodowy i innowacje w dziedzinie cyberbezpieczeństwa. Oferujemy elastyczne godziny pracy oraz atrakcyjne wynagrodzenie, a także możliwość współpracy z ekspertami w branży, co sprzyja wymianie wiedzy i doświadczeń. Nasza kultura pracy opiera się na współpracy i wsparciu, co sprawia, że jesteśmy doskonałym miejscem dla osób poszukujących satysfakcjonującej i znaczącej kariery.
