W skrócie
- Zadania: Wspieraj wdrażanie systemu zarządzania bezpieczeństwem informacji i inicjatyw zgodności.
- Firma: Webellian - firma konsultingowa w zakresie transformacji cyfrowej z pasją do technologii.
- Benefity: Prywatna opieka medyczna, ubezpieczenie grupowe, karta Multisport i model pracy hybrydowej.
- Pozostałe informacje: Międzynarodowe środowisko pracy z możliwościami długoterminowego rozwoju.
- Dlaczego ta praca: Pracuj z ekspertami w dziedzinie cyberbezpieczeństwa i wpływaj na międzynarodowe projekty.
- Kwalifikacje: 7+ lat doświadczenia w GRC, znajomość ISO/IEC 27001:2022 i regulacji NIS2.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Webellian to dobrze ugruntowana firma zajmująca się cyfrową transformacją i doradztwem IT, która dąży do wywarcia pozytywnego wpływu na naszych klientów. Nasza pasja do nowoczesnych i przełomowych technologii oraz wspólne wartości motywują nas do działania. Jesteśmy społecznością inżynierów i starszych doradców, którzy współpracują z klientami w różnych branżach, odgrywając istotną rolę w przyspieszaniu i realizacji ich wizji oraz strategii.
Poszukujemy Konsultanta GRC do naszego zespołu ds. Cyberbezpieczeństwa, który wesprze wdrażanie inicjatyw związanych z zarządzaniem bezpieczeństwem cybernetycznym oraz zgodnością regulacyjną dla jednego z naszych międzynarodowych klientów działających w sektorze energetycznym. W tej roli będziesz wspierać wdrażanie Systemu Zarządzania Bezpieczeństwem Informacji (ISMS) zgodnego z międzynarodowym ramami zarządzania bezpieczeństwem cybernetycznym, zapewniając jednocześnie zgodność z obowiązującymi polskimi regulacjami w zakresie bezpieczeństwa cybernetycznego.
Twoje kluczowe obowiązki będą obejmować:
- Wsparcie w wdrażaniu i ciągłym doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji (ISMS) zgodnego z ISO/IEC 27001:2022.
- Opracowywanie i utrzymywanie polityk, standardów, procedur oraz dokumentacji zarządzania bezpieczeństwem informacji.
- Budowanie i utrzymywanie rejestrów ryzyk związanych z bezpieczeństwem cybernetycznym, w tym identyfikację ryzyk, oceny, plany leczenia, odpowiedzialność i monitorowanie.
- Przeprowadzanie ocen ryzyka w zakresie bezpieczeństwa cybernetycznego oraz analiz wpływu na działalność (BIA).
- Koordynowanie działań związanych z zarządzaniem ryzykiem dostawców (TPRM), w tym ocen bezpieczeństwa dostawców i klasyfikacji ryzyka dostawców.
- Współpraca z interesariuszami wewnętrznymi w celu definiowania i przeglądania wymagań dotyczących bezpieczeństwa informacji w umowach z dostawcami.
- Przygotowywanie dokumentacji i dowodów wymaganych do audytów zgodności wewnętrznych i zewnętrznych.
Wymagane doświadczenie i umiejętności:
- 7+ lat doświadczenia w obszarze Zarządzania, Ryzyka i Zgodności (GRC), Bezpieczeństwa Informacji lub Zarządzania Bezpieczeństwem Cybernetycznym.
- Doświadczenie w wdrażaniu lub utrzymywaniu Systemu Zarządzania Bezpieczeństwem Informacji (ISMS) opartego na ISO/IEC 27001:2022 lub podobnym ramie bezpieczeństwa informacji.
- Znajomość NIS2 i Polskiej Ustawy o Cyberbezpieczeństwie (uKSC).
- Doświadczenie w zarządzaniu rejestrami ryzyk związanych z bezpieczeństwem cybernetycznym oraz procesami leczenia ryzyk.
- Znajomość języka polskiego na poziomie ojczystym lub biegłym oraz dobra znajomość języka angielskiego.
Oferujemy:
- Benefity takie jak prywatna opieka medyczna, ubezpieczenie grupowe oraz karta Multisport.
- Model pracy hybrydowej z okazjonalną obecnością na miejscu.
- Możliwość pracy z doświadczonymi profesjonalistami w dziedzinie cyberbezpieczeństwa nad międzynarodowymi projektami.
- Możliwości ciągłego uczenia się i rozwoju zawodowego.
GRC Consultant in Warsaw – pracodawca: Webellian
Webellian to uznana firma konsultingowa w obszarze transformacji cyfrowej i IT, która stawia na pozytywny wpływ na swoich klientów. Oferujemy elastyczny model pracy hybrydowej oraz dostęp do szkoleń i rozwoju zawodowego, co sprzyja długoterminowemu wzrostowi kariery. Nasza kultura pracy opiera się na współpracy, dzieleniu się wiedzą i pasji do nowoczesnych technologii, co czyni nas doskonałym miejscem dla specjalistów z zakresu GRC, którzy chcą pracować w międzynarodowym środowisku.
