W skrócie
- Zadania: Zarządzaj bezpieczeństwem informacji i monitoruj zgodność z wymaganiami regulacyjnymi.
- Firma: Międzynarodowa firma konsultingowa rewolucjonizująca branżę technologiczną w 50 krajach.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Możliwość rozwoju kariery w międzynarodowym zespole ekspertów.
- Dlaczego ta praca: Pracuj w dynamicznym środowisku i wpływaj na przyszłość technologii.
- Kwalifikacje: 2-3 lata doświadczenia w cyberbezpieczeństwie i zarządzaniu ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Seargin jest międzynarodową firmą konsultingową, która rewolucjonizuje przemysł technologiczny w 50 krajach! Dostarczamy rzeczywistą wartość biznesową, łącząc strategiczne doradztwo IT z praktyczną realizacją, łącząc wizję z wykonaniem. Nasza wiedza obejmuje programy transformacji ERP, optymalizację przepływu pracy wspieraną przez AI, zarządzanie danymi przedsiębiorstwa oraz cyberbezpieczeństwo.
Nasze doświadczenie obejmuje:
- Transformacja ERP (takich jak SAP)
- Optymalizacja przepływu pracy wspierana przez AI i wdrażanie AI Workforce
- Zarządzanie danymi, MDM i zintegrowane platformy danych
- Cyberbezpieczeństwo
- Fuzje i przejęcia: kompleksowe wydzielanie i integracje
- Odzyskiwanie w przypadku nieudanych inicjatyw
Naszymi klientami są liderzy Fortune 500, którzy ufają nam, ponieważ nie tylko doradzamy. Budujemy, prowadzimy i dostarczamy - z szybkością, precyzją i pełną odpowiedzialnością.
Cel stanowiska
Zapewnienie skutecznego nadzoru nad bezpieczeństwem informacji i cyberbezpieczeństwem poprzez monitorowanie zgodności z wymaganiami biznesowymi, regulacyjnymi i organizacyjnymi, nadzorowanie dostawców usług bezpieczeństwa - szczególnie partnera SOC/MDR - oraz wspieranie rozwoju usług cyberbezpieczeństwa świadczonych klientom. Rola ta pełni funkcję drugiej linii obrony dla cyberbezpieczeństwa i bezpieczeństwa informacji.
Kluczowe obowiązki
- Nadzór i zarządzanie
Monitorowanie zgodności organizacji z wymaganiami bezpieczeństwa informacji i cyberbezpieczeństwa. Definiowanie wymagań bezpieczeństwa dla procesów, projektów i usług. Przeprowadzanie przeglądów zgodności kontroli bezpieczeństwa. Identyfikowanie luk i obszarów wymagających poprawy. Monitorowanie wdrażania działań naprawczych przez właścicieli biznesowych i IT. - Wymagania NIS2, ISO 27001 i regulacyjne
Wspieranie organizacji w spełnianiu wymagań NIS2, regulacji krajowych, ISO 27001, DORA i innych regulacji związanych z cyberbezpieczeństwem. Przygotowywanie ocen zgodności i rekomendowanie odpowiednich działań. Udział w audytach wewnętrznych i zewnętrznych. - Współpraca z wewnętrznym IT
Ocena adekwatności wdrożonych kontroli bezpieczeństwa. Przegląd konfiguracji bezpieczeństwa w środowiskach Microsoft 365 i Entra ID. Analiza raportów technicznych dostarczanych przez zespoły IT i dostawców usług. Nadzorowanie zarządzania lukami, w tym priorytetyzacja i śledzenie terminów naprawy. - Nadzór nad dostawcą SOC/MDR
Udział w wyborze dostawcy poprzez definiowanie wymagań i ocenę propozycji oraz wyników pilotażu. Monitorowanie zgodności SLA i jakości usług. Ocena pokrycia detekcji w odniesieniu do środowiska organizacji i rekomendowanie ulepszeń. - Zarządzanie ryzykiem i incydentami
Udział w ocenach ryzyka cybernetycznego. Monitorowanie wdrażania działań naprawczych po incydentach. Udział w analizie przyczyn źródłowych i rekomendowanie ulepszeń. - Wsparcie klientów
Udział w przeglądach bezpieczeństwa klientów. Przygotowywanie raportów i rekomendacji, w tym technicznych rekomendacji do wdrożenia. - Edukacja i świadomość
Wsparcie programów zwiększających świadomość cyberbezpieczeństwa. Promowanie najlepszych praktyk w zakresie bezpieczeństwa.
Wymagania obowiązkowe
- Doświadczenie: co najmniej 2–3 lata doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem IT, audytach bezpieczeństwa, zgodności lub pokrewnych obszarach.
- Znajomość praktyczna ISO 27001. Dobra znajomość zasad zarządzania ryzykiem cybernetycznym.
- Znajomość mechanizmów bezpieczeństwa Microsoft 365 i Entra ID.
- Znajomość języka angielskiego na poziomie B2 lub wyższym.
Preferencje
- Doświadczenie w implementacji wymagań NIS2 lub ocenie zgodności z nimi.
- Doświadczenie w projektach ISO 27001.
- Umiejętność łączenia perspektyw biznesowych, regulacyjnych i technicznych.
Cybersecurity/IT GRC Specialist in Gdańsk – pracodawca: Seargin
Seargin to doskonały pracodawca, który stawia na rozwój swoich pracowników w dynamicznym, międzynarodowym środowisku technologicznym. Oferujemy kulturę pracy opartą na współpracy i ciągłym doskonaleniu, co pozwala na zdobywanie cennych doświadczeń oraz umiejętności w obszarze zarządzania projektami. Nasze zespoły cenią sobie otwartość i innowacyjność, co sprawia, że każdy dzień przynosi nowe wyzwania i możliwości rozwoju.
