St. Specjalista/-ka ds. Zarządzania Zgodnością Bezpieczeństwa - Sekcja Security Governance in Warsaw

Lokalizacja: Warszawa, ul. Marynarska 12

Rodzaj umowy: Umowa o pracę

Tryb współpracy: Hybrydowy - min. 50% obecności w biurze

Rozwój i utrzymanie ram zarządzania ryzykiem oraz systemu kontroli wewnętrznej w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa i ciągłości działania.

Prowadzenie oraz koordynacja procesów identyfikacji, oceny i monitorowania ryzyk dla procesów biznesowych, systemów IT oraz inicjatyw transformacyjnych.

Projektowanie, ocena skuteczności i doskonalenie mechanizmów kontrolnych wspierających zgodność z wymaganiami regulacyjnymi, standardami branżowymi oraz normami ISO.

Monitorowanie zmian regulacyjnych i ocena ich wpływu na organizację, w tym udział we wdrażaniu wymagań wynikających z NIS2, DORA, UKSC oraz innych regulacji sektorowych.

Współpraca z właścicielami procesów i ryzyk w zakresie definiowania planów postępowania z ryzykiem oraz monitorowania działań mitygujących.

Utrzymywanie i rozwój dokumentacji związanej z zarządzaniem ryzykiem, kontrolami wewnętrznymi oraz systemem zarządzania bezpieczeństwem informacji.

Planowanie i realizacja audytów wewnętrznych oraz ocen zgodności z ISO 27001, ISO 22301 i wymaganiami regulacyjnymi, a także monitorowanie realizacji działań korygujących.

Przygotowywanie raportów zarządczych, analiz i materiałów wspierających podejmowanie decyzji dotyczących ryzyka oraz bezpieczeństwa.

Wspieranie projektów biznesowych i technologicznych poprzez ocenę ryzyka, wymagań regulacyjnych oraz adekwatności zabezpieczeń, w tym dla rozwiązań chmurowych i AI.

Reprezentowanie organizacji podczas audytów, kontroli regulatorów oraz współpraca z partnerami biznesowymi, audytorami zewnętrznymi i międzynarodowymi grupami roboczymi.

W realizacji zadań pomoże Ci:

• Wykształcenie wyższe (informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, finanse, audyt, bezpieczeństwo informacji lub kierunki pokrewne).
• Minimum 5 lat doświadczenia w obszarze zarządzania ryzykiem, kontroli wewnętrznej, compliance, bezpieczeństwa informacji lub cyberbezpieczeństwa.
• Praktyczna znajomość standardów zarządzania ryzykiem i systemów kontroli wewnętrznej, w szczególności ISO 27001, ISO 31000, COSO lub równoważnych.
• Doświadczenie w środowisku regulowanym oraz pracy z wymaganiami audytowymi i kontrolnymi (np. SOX, NIS2, DORA, regulacje sektora telekomunikacyjnego lub finansowego).
• Doświadczenie w prowadzeniu analiz ryzyka, ocenie skuteczności kontroli oraz przygotowywaniu rekomendacji dla biznesu i kadry zarządzającej.
• Praktyczna znajomość procesów audytowych oraz współpracy z audytem wewnętrznym i zewnętrznym.
• Umiejętność interpretacji wymagań regulacyjnych i przekładania ich na procesy oraz mechanizmy kontrolne.
• Doświadczenie w zarządzaniu interesariuszami i pracy w środowisku projektowym.
• Bardzo dobre zdolności analityczne, komunikacyjne oraz umiejętność prezentowania zagadnień ryzyka i kontroli na poziomie kierowniczym.
• Znajomość języka angielskiego na poziomie minimum B2.
• Mile widziane certyfikaty związane z audytem, ryzykiem i bezpieczeństwem, np. ISO 27001 Lead Auditor, CRISC, CISA, CIA, CGEIT, ISO 31000 Risk Manager.

Nasza oferta dla Ciebie:

Zespół Security Governance odpowiada za zapewnienie, że organizacja działa zgodnie z wymaganiami w obszarze bezpieczeństwa – zarówno regulacyjnymi (prawo, normy ISO), jak i wewnętrznymi standardami.

Jako część zespołu będziesz wspierać rozwój i utrzymanie ram bezpieczeństwa, współpracować z zespołami IT i biznesowymi oraz dbać o zgodność systemów i procesów z obowiązującymi regulacjami. Twoja rola obejmie również udział w audytach, identyfikację luk oraz rekomendowanie działań poprawiających poziom bezpieczeństwa w organizacji.

Korzyści dla Ciebie i Twoich bliskich: pakiety sportowe, opieka medyczna, ubezpieczenie na życie.

Rozwijaj się bez końca: WeGrow, czyli indywidualne plany rozwoju, webinary i szkolenia zewnętrzne, Festiwal Rozwoju, dostęp do platform szkoleniowych.

Świętuj w magentowym stylu: dodatkowy dzień wolny z okazji urodzin/imienin, urlop jubileuszowy, imprezy integracyjne, konkursy wewnętrzne.

Benefity dopasowane do Ciebie: dostęp do platformy benefitowej, świadczenia ZFŚŚ, telefon z ofertą bez limitu (także do użytku prywatnego), specjalna oferta na produkty T-Mobile, a także zniżki od naszych partnerów.

Wsparcie, wygoda, poczucie bezpieczeństwa: bezpłatne miejsce parkingowe i siłownia przy biurze na Marynarskiej, modem z Internetem do pracy z domu, programy wellbeingowe i wolontaryjne, program poleceń pracowniczych Znam Talent, inicjatywy sportowe, grupy pracownicze DE&I.

Jak wygląda proces rekrutacji?

Biorąc udział w naszych rekrutacjach możesz liczyć na uczciwość i transparentność. Dokładnie i sprawiedliwie rozważamy każdą kandydaturę, bez wyjątku. Dla nas nie ma znaczenia Twoja rasa, kolor skóry, Twoja orientacja seksualna, tożsamość płciowa, pochodzenie, niepełnosprawność, poglądy, wygląd, czy religia, która wyznajesz. Liczą się tylko Twoje kompetencje.

Gwarantujemy Ci także, że uczestnicząc w rekrutacjach do #MagentaTeam zawsze otrzymasz informacje zwrotną!

Zadzwonimy do Ciebie, żeby opowiedzieć Ci więcej o zakresie zadań w tej roli oraz sprawdzić najważniejsze dla nas kryteria.

Zaprosimy Cię na spotkanie - to idealny moment aby zweryfikować wzajemne oczekiwania i poznać się. Chętnie dowiemy się co Cię motywuje, posłuchamy o Twoich sukcesach i oczekiwaniach względem nowych wyzwań. Podczas rozmowy dowiesz się więcej o naszej firmie, zespole oraz zadaniach, które dla Ciebie przygotowaliśmy rozmawiając z liderem/-ką lub kolegami/-żankami z zespołu.

Udało się? Witaj w T-Mobile!

Otrzymasz od nas dostęp do platformy onboardingowej gdzie podasz swoje dane do umowy i dowiesz się więcej o firmie. Otrzymasz także wszelkie niezbędne informacje dot. pierwszego dnia i bezpośredni kontakt do swojego przełożonego/-j lub opiekuna/-ki. Witaj w #MagentaTeam.