IT Cyber GRC Analyst

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: IT Cyber GRC Analyst.

Zakres obowiązków

• Dla naszego klienta - międzynarodowej organizacji z branży healthcare - poszukujemy osoby na stanowisko Cyber Governance, Risk & Assurance Analyst, która dołączy do globalnego zespołu odpowiedzialnego za obszar Cybersecurity Governance, Risk & Assurance.
• Zespół odpowiada za koordynowanie działań związanych z cyberbezpieczeństwem w skali całej organizacji, ze szczególnym naciskiem na ograniczanie ryzyka cyberataków i naruszeń danych oraz zapewnienie odpowiedniego poziomu poufności, dostępności i integralności informacji.
• W tej roli będziesz odpowiadać za operacyjne wsparcie i rozwój procesów z obszaru Governance, Risk & Assurance, współpracując z zespołami i interesariuszami w międzynarodowym środowisku.
• Monitorowanie zmieniającego się krajobrazu cyberzagrożeń oraz identyfikowanie nowych ryzyk.
• Przeprowadzanie ocen ryzyka cyberbezpieczeństwa - zarówno wewnętrznych, jak i dotyczących dostawców oraz podmiotów trzecich.
• Opracowywanie planów ograniczania ryzyka oraz monitorowanie ich wdrażania.
• Prowadzenie i aktualizacja centralnego rejestru ryzyk na potrzeby raportowania oraz zarządzania ryzykiem.
• Dokumentowanie i analiza poziomu dojrzałości mechanizmów kontrolnych w obszarze cyberbezpieczeństwa.
• Utrzymywanie i rozwijanie frameworku służącego do mierzenia efektywności mechanizmów bezpieczeństwa.
• Administracja narzędziami wspierającymi procesy Governance, Risk & Assurance, w tym systemami GRC oraz Vendor Risk Management.
• Doradztwo dla wewnętrznych interesariuszy w zakresie ryzyk cyberbezpieczeństwa oraz sposobów ich ograniczania.

Oczekujemy

• Minimum 5 lat doświadczenia w obszarze Cybersecurity Governance, Risk Management, Compliance lub pokrewnym.
• Dobrej znajomości frameworków cyberbezpieczeństwa, regulacji oraz branżowych best practices.
• Doświadczenia w analizie mechanizmów bezpieczeństwa, ryzyk oraz podatności.
• Znajomości procesów i metodologii związanych z Third-Party Risk Management/Vendor Risk Management.
• Bardzo dobrych umiejętności analitycznych oraz komunikacyjnych.
• Umiejętności współpracy z różnymi interesariuszami w międzynarodowym środowisku.
• Wykształcenie wyższe w obszarze Computer Science, IT, Cybersecurity lub pokrewnym będzie dodatkowym atutem.
• Gotowość do odwiedzin biura we Wrocławiu raz lub dwa razy w miesiącu na 1 dzień.
• Bardzo dobra znajomość języka angielskiego oraz niemieckiego (B2) - oba języki będą weryfikowane podczas rekrutacji.
• Mile widziana szybka dostępność, lecz akceptowalny jest nawet 3-miesięczny okres wypowiedzenia, ze skutkiem na koniec miesiąca.
• Mile widziane: Certyfikaty takie jak CISSP, CISM, CRISC lub CISA; Doświadczenie z systemem OneTrust GRC; Znajomość Power BI.

Oferujemy

• Długofalowa współpraca w oparciu o umowę o pracę (brak kosztów autorskich, brak możliwości B2B).
• Coroczne, dodatkowe bonusy oraz premie.
• Umowa bezpośrednio z firmą, brak pośredników.
• Sprawny proces rekrutacyjny - 2-3 spotkania techniczne online, maksymalnie po godzinie każde.
• Współpraca zdalna, z odwiedzinami biura we Wrocławiu raz lub dwa razy na miesiąc na 1 dzień.
• Dla chętnych możliwość pracy stacjonarnej lub hybrydowej we Wrocławiu w nowoczesnym biurze.
• Sprzęt niezbędny do pracy.
• Współfinansowane benefity - prywatna opieka medyczna, karty sportowe, ubezpieczenie na życie.
• Dofinansowania do wczasów, świąteczne świadczenia pieniężne, Pracowniczy Program Emerytalny, Pracownicze Plany Kapitałowe.
• Spotkania i imprezy integracyjne.