Konsultant/ka ds. bezpieczeństwa informacji i ochrony danych (GRC) - Mid/Senior

Konsultant/ka ds. bezpieczeństwa informacji i ochrony danych (GRC) - Mid/Senior

O nas Octo GRC to butikowy zespół doradczy z obszaru cybersecurity governance, risk & compliance. Pomagamy klientom zarządzać cyberbezpieczeństwem - wdrażamy ISO 27001 i KSC/NIS2, pełnimy funkcje vCISO i IOD, prowadzimy audyty i bieżące doradztwo. Pracujemy z organizacjami z branży IT, ochrony zdrowia, nieruchomości i energetyki.

Compliance nie kończy się u nas na dokumentach. Projekty prowadzimy razem z pentesterami i ethical hackerami, a rekomendacje opieramy na standardach, wynikach testów oraz wnioskach z OSINT i CTI. Naszymi głównymi rozmówcami u klientów są zespoły IT i security.

Mocno stawiamy na technologię, także we własnej pracy. Rozwijamy wewnętrzne narzędzia operacyjne do zarządzania GRC. Szukamy osoby, która chciałaby to współtworzyć.

Czym będziesz się zajmować

• prowadzeniem projektów wdrożeniowych i audytowych ISO 27001 oraz KSC/NIS2, od analizy luk po przygotowanie do certyfikacji
• analizą ryzyka i doborem zabezpieczeń, w tym przekładaniem wyników testów penetracyjnych i CTI na rekomendacje zrozumiałe dla zarządu i innych działów klienta
• wsparciem w roli doradcy/zastępcy vCISO. Polityki, procedury, nadzór nad dostawcami, zarządzanie incydentami
• ochroną danych osobowych. DPIA, ocena zabezpieczeń, naruszenia, wsparcie funkcji IOD u klientów
• szkoleniami i warsztatami dla klientów
• współtworzeniem naszych narzędzi i metodyki: przekładaniem praktyki doradczej na rozwiązania, testowaniem, usprawnianiem

Czego oczekujemy

• minimum 3 lata doświadczenia w bezpieczeństwie informacji lub cyberbezpieczeństwie, w roli doradczej, audytowej lub wewnętrznej (np. security officer, GRC, audytor IT)
• praktycznego doświadczenia z wdrażaniem, utrzymywaniem lub audytowaniem SZBI
• dobrego zrozumienia podejścia opartego na ryzyku. Musisz potrafisz uzasadnić, dlaczego dane zabezpieczenie ma sens właśnie u tego klienta
• swobody technicznej; rozumiesz architekturę typowej organizacji, IAM, segmentację, logowanie i monitoring, backup, zarządzanie podatnościami. Rozmowa z administratorem czy SOC-iem to nie będzie dla Ciebie wyzwaniem
• znajomości RODO na poziomie pozwalającym łączyć ochronę danych z bezpieczeństwem
• samodzielności; umiesz poprowadzić projekt i relację z klientem bez mikrozarządzania
• świadomego korzystania z AI w pracy. Wiesz, co modele językowe robią dobrze, gdzie się mylą i jakie niosą ryzyka
• umiejętności pisania konkretnie i zrozumiale dla biznesu, w tym po angielsku

Mile widziane

• doświadczenie z DORA lub NIST CSF
• doświadczenie w pełnieniu lub wspieraniu funkcji IOD lub vCISO
• certyfikaty, np. ISO 27001 LA, CISA, CISM, CISSP, CIPP/E
• praktyczna znajomość narzędzi AI oraz rozumienie ryzyk ich wykorzystania

Co oferujemy

• budżet na certyfikacje i szkolenia
• ścieżkę do roli vCISO i docelowo partnera
• codzienną pracę z pentesterami i specjalistami CTI
• realny wpływ na nasze narzędzia i sposób pracy
• pracę hybrydową z elastycznym grafikiem

Forma współpracy B2B, stała współpraca w wymiarze ponad 50%, hybrydowo. Dla osób z większym doświadczeniem w roli vCISO / certyfikacją ISO 27001 LA przewidujemy możliwość wyjścia ponad widełki.

Jak wygląda rekrutacja

• Krótka rozmowa (30 min) o Tobie i Twoim doświadczeniu.
• Spotkanie merytoryczne z omówieniem przykładowego przypadku klienta (scenariusz ryzyka, BIA, incydent).