Cyber Security & IDT Compliance Lead in Warsaw

BAT rozwija się w szybkim tempie w kierunku globalnego biznesu wielokategorii. Naszym celem jest stworzenie Lepszego Jutra poprzez Budowanie Świata Bezdymnego. Aby osiągnąć nasze ambicje, szukamy współpracowników, którzy są gotowi dołączyć do nas w tej podróży!

British American Tobacco Poland ma ekscytującą możliwość dla lidera ds. Cyberbezpieczeństwa i zgodności IDT w Warszawie. Lider ds. Cyberbezpieczeństwa i zgodności IDT CE odpowiada za strategię cyberbezpieczeństwa, mapę drogową i polityki w Europie Środkowej, zgodnie z lokalnymi, regionalnymi i globalnymi priorytetami, standardami BAT oraz obowiązującymi wymaganiami regulacyjnymi.

Kluczowe obowiązki obejmują:

• W prowadzeniu, coachingu i rozwoju zespołu, ustalaniu jasnych priorytetów, przydzielaniu pracy i zapewnieniu spójnej realizacji w zakresie zarządzania cyberbezpieczeństwem, zgodności i koordynacji podatności oraz łatania.
• Posiadanie i prowadzenie strategii cyberbezpieczeństwa Europy Środkowej, mapy drogowej i polityk, zapewniając zgodność z lokalnymi, regionalnymi i globalnymi priorytetami.
• Dostarczanie i utrzymywanie ram zgodności IDT CE oraz sposobów działania, zgodnych z kontrolami Control Navigator; nadzorowanie corocznych ćwiczeń Control Navigator, Rejestru Ryzyka i ERM.
• Monitorowanie kontroli cyberbezpieczeństwa, wspieranie i doradzanie członkom zespołu w zakresie łagodzenia ryzyka oraz zgłaszanie istotnych ryzyk.
• Zapewnienie przejrzystego raportowania i nadzoru nad śledzeniem podatności, IDT IRI, incydentami cyberbezpieczeństwa i trackerami IRM, w tym postępem w zakresie usuwania, wyjątkami i istotnymi problemami.
• Działanie jako lider ds. cyberbezpieczeństwa CE, doradzając i wpływając na uczestników IDT, biznesu, globalnych i regionalnych w zakresie priorytetów i kontroli cyberbezpieczeństwa.
• Nadzorowanie przygotowań do audytów i koordynacji przez zespół, nadzorowanie wsparcia dla ocen cyberbezpieczeństwa i zatwierdzeń SAT.
• Nadzorowanie koordynacji podatności i łatania w określonym zakresie CE CBU i OBU, zapewniając raportowanie na poziomie witryny/EM, śledzenie statusu, plany usuwania, wyjątki i dokumentację.
• Posiadanie i priorytetyzacja projektów cyberbezpieczeństwa oraz kampanii świadomości, zapewniając kierunek i nadzór nad realizacją przez zespół i odpowiednich partnerów.

Wymagania:

• Wykształcenie wyższe w dziedzinie technologii informacyjnej, cyberbezpieczeństwa, zarządzania ryzykiem lub pokrewnej dziedziny, lub równoważne doświadczenie zawodowe.
• Znaczące doświadczenie w zakresie zarządzania cyberbezpieczeństwem, ryzykiem technologicznym, zgodnością IDT, audytem IT lub pokrewną dziedziną w złożonej, międzynarodowej organizacji.
• Udokumentowane doświadczenie w zarządzaniu ludźmi, z umiejętnością prowadzenia, coachingu i rozwijania zespołu geograficznie lub funkcjonalnie zróżnicowanego.
• Silna wiedza na temat ram bezpieczeństwa, ryzyka i kontroli, takich jak ISO 27001, NIST, COBIT, ITIL i SOX, wraz z odpowiednimi oczekiwaniami regulacyjnymi.
• Praktyczne doświadczenie w ocenie ryzyka cybernetycznego i technologicznego, wewnętrznych kontrolach, monitorowaniu zgodności, koordynacji audytów i zarządzaniu usuwaniem, w tym dostarczaniu strategii i mapy drogowej cyberbezpieczeństwa.
• Zrozumienie procesów zarządzania podatnościami i łatania, w tym raportowania, analizy ryzyka, śledzenia usuwania, wyjątków i koordynacji z zespołami technicznymi i dostawcami.
• Silne umiejętności analityczne i rozwiązywania problemów, z umiejętnością priorytetyzacji w wielu rynkach.
• Doskonale rozwinięte umiejętności zarządzania interesariuszami i komunikacji, z umiejętnością jasnego wyjaśniania ryzyk technicznych, konstruktywnego wyzwania i wpływania na seniorów interesariuszy.
• Biegła znajomość języka angielskiego jest obowiązkowa, a znajomość innego języka z rynku Europy Środkowej będzie dodatkowym atutem.

Co oferujemy?

• Oferujemy wiodący na rynku roczny bonus wydajności (uzależniony od kwalifikacji).
• Nasza oferta świadczeń różni się w zależności od kraju i obejmuje różnorodne plany zdrowotne, inicjatywy na rzecz równowagi między życiem zawodowym a prywatnym, wsparcie transportowe oraz elastyczny plan urlopowy z dodatkowymi zachętami.
• Twoja podróż z nami nie jest ograniczona przez granice; napędza ją Twoje aspiracje. Dołącz do nas w BAT i stań się częścią środowiska, które rozwija się dzięki wewnętrznemu awansowi, gdzie Twój rozwój kariery to nie tylko stwierdzenie – to rzeczywistość, którą chętnie budujemy razem.
• Uzyskasz dostęp do platform e-learningowych i spersonalizowanych programów rozwoju, aby pielęgnować swoje umiejętności przywódcze.
• Priorytetowo traktujemy ciągłe doskonalenie w transformacyjnym środowisku, przygotowując się na ciągłe zmiany.

Dlaczego warto dołączyć do BAT? Jesteśmy jedną z nielicznych firm, które zostały uznane za Globalnego Pracodawcę Roku przez Instytut Najlepszych Pracodawców – certyfikowane w zakresie oferowania doskonałych warunków pracy dla pracowników.

Współpraca, inkluzja i partnerstwo stanowią fundament wszystkiego, co robimy w BAT. Z niecierpliwością czekamy na umożliwienie każdemu indywidualnemu rozwoju, niezależnie od płci, orientacji seksualnej, statusu cywilnego lub partnerskiego, zmiany płci, rasy, religii lub przekonań, koloru, narodowości, pochodzenia etnicznego lub narodowego, niepełnosprawności, wieku, umiejętności, doświadczenia, wykształcenia, tła społeczno-ekonomicznego i zawodowego, statusu weterana, perspektyw i stylów myślenia.

Uważamy, że przerwy w karierze to możliwości, a nie przeszkody. Dzięki programowi Global Returners wspieramy profesjonalistów, którzy chcą wznowić swoją karierę po dłuższej nieobecności na rynku pracy (np. czas poświęcony opiece nad rodziną, urlop macierzyński, służba wojskowa, sabat i/lub rozpoczęcie własnej działalności).

Przyjdź i przynieś swoją różnorodność i zobacz, co jest możliwe dla Ciebie w BAT. Dowiedz się więcej o naszej kulturze i naszym nagradzanym doświadczeniu pracowniczym.

Jeśli potrzebujesz jakichkolwiek rozsądnych dostosowań lub udogodnień, aby pomóc Ci w najlepszym wykonaniu podczas procesu rekrutacji, zachęcamy do powiadomienia nas. Jesteśmy w pełni zobowiązani do wsparcia Cię, dokonując odpowiednich ustaleń, abyś mógł zaprezentować swój pełny potencjał.