W skrócie
- Zadania: Zarządzaj ryzykiem cybernetycznym dostawców i wspieraj procesy poprawy.
- Firma: Dynamiczna firma z kulturą skoncentrowaną na ludziach.
- Benefity: Praca zdalna, elastyczność, rozwój zawodowy i regularne wydarzenia firmowe.
- Pozostałe informacje: Możliwość pracy w dynamicznym środowisku z szansami na rozwój kariery.
- Dlaczego ta praca: Wpływaj na bezpieczeństwo cybernetyczne i rozwijaj swoje umiejętności w praktyce.
- Kwalifikacje: Doświadczenie w cyberbezpieczeństwie oraz umiejętności analityczne i komunikacyjne.
Przewidywane wynagrodzenie mieści się w przedziale 50715 - 61985 zł za rok.
Poszukujemy specjalisty ds. cyberbezpieczeństwa, który dołączy do zespołu klienta. Osoba ta będzie realizować działania związane z zapewnieniem bezpieczeństwa cybernetycznego dla stron trzecich w ramach Control Tower, aby zapewnić zgodność dla tych stron. Rola jest głównie operacyjna, skoncentrowana na ocenach ryzyka dostawców, walidacji due diligence, śledzeniu działań naprawczych oraz przygotowywaniu dowodów gotowych do audytu, a także wspieraniu wdrożeń OpCo, usprawnienia procesów, szablonów, raportowania i współpracy międzydziedzinowej.
Co będziesz robić:
- Ocena ryzyka cybernetycznego dostawców: Analiza screeningów dostawców, due diligence, kwestionariuszy, dowodów i wyników monitorowania w celu identyfikacji ryzyk cybernetycznych.
- Wykonywanie due diligence zgodnego z NIS2: Realizacja działań zapewniających bezpieczeństwo cybernetyczne dostawców zgodnie z procesem TPRM, oczekiwaniami NIS2 i wymaganiami wewnętrznymi.
- Zarządzanie działaniami naprawczymi: Przekładanie zidentyfikowanych luk na jasne działania naprawcze, właścicieli, terminy i kryteria akceptacji.
- Utrzymywanie dokumentacji i rejestrów ryzyka: Dokumentowanie ocen, ustaleń, decyzji dotyczących ryzyka, zatwierdzeń, wyjątków, działań naprawczych i wspierających dowodów w narzędziach TPRM.
- Monitorowanie, raportowanie i eskalacja ryzyka: Monitorowanie statusu ryzyka dostawców, przeterminowanych działań, dat ponownej oceny, otwartych ustaleń, wyjątków i kluczowych wskaźników ryzyka.
- Wsparcie w wdrożeniu i ciągłym doskonaleniu: Wspieranie wdrożeń OpCo, onboardingu i przyjęcia procesu TPRM, szablonów, raportowania i sposobów pracy.
Co przyniesiesz:
- Wykształcenie: Tytuł licencjata w dziedzinie cyberbezpieczeństwa, bezpieczeństwa informacji, zarządzania ryzykiem, IT, administracji biznesowej lub pokrewnej dziedziny.
- Doświadczenie: Minimum 2-3 lata w dziedzinie cyberbezpieczeństwa, ryzyka IT, ryzyka stron trzecich, zapewnienia dostawców, audytu, zgodności lub pokrewnych ról oraz/lub odpowiednich certyfikatów.
- Umiejętność analityczna, dokumentacyjna i zarządzania interesariuszami.
- Proaktywne podejście z umiejętnością patrzenia poza pisany zakres i wkładu w wdrożenie, przyjęcie i dojrzałość procesów.
Miło widziane:
- Znajomość NIS2, ISO 27001, SOC 2, NIST CSF, CIS Controls, DORA, GDPR lub podobnych ram.
- Doświadczenie z GRC, TPRM, ryzykiem dostawców, zakupami, narzędziami cyklu życia umów lub wdrożeniami OpCo/procesów.
- Odpowiednie certyfikaty, takie jak CISA, CISM, CRISC, CISSP, ISO 27001 lub równoważne.
Co oferujemy:
- Pracę w pełni zdalną.
- Elastyczność umowy B2B.
- Możliwości rozwoju zawodowego.
- Kulturę skoncentrowaną na ludziach.
- Regularne wydarzenia firmowe.
Szczegóły: 40 godzin tygodniowo, umowa B2B.
Cybersecurity Specialist in Warsaw – pracodawca: Sourceful ICT
Sourceful ICT oferuje pracownikom możliwość pracy w dynamicznym środowisku, gdzie mogą rozwijać swoje umiejętności analityczne i techniczne. Pracownicy mają szansę na współpracę z różnorodnymi zespołami, co sprzyja wymianie wiedzy i doświadczeń. Dodatkowo, firma stawia na proaktywność i niezależność, co pozwala na samodzielne podejmowanie decyzji i wpływanie na rozwój projektów.
