NIST CSF Maturity Assessment Consultant

Jako firma rekrutacyjna DCG doskonale rozumiemy, że siłą każdego przedsiębiorstwa są doświadczeni specjaliści. Nasz styl zarządzania oraz partnerskie podejście pozwalają nam skutecznie odpowiadać na potrzeby klientów i zapewniać im stałe wsparcie. W związku z dynamicznym rozwojem firmy oraz dużą liczbą projektów rekrutacyjnych realizowanych dla naszych partnerów, poszukujemy obecnie osoby na stanowisko:

NIST CSF Maturity Assessment Consultant

Zakres obowiązków

• Weryfikacja i aktualizacja istniejącego skoroszytu (workbook) do oceny zgodności z NIST CSF, wykorzystywanego do gromadzenia danych, z uwzględnieniem kompatybilności wstecznej oraz możliwości jego dalszego wykorzystania.
• Udział w planowaniu warsztatów związanych z przeprowadzaną oceną.
• Prowadzenie spotkań rozpoczynających projekt (kick-off) z odpowiednimi interesariuszami.
• Prowadzenie warsztatów i spotkań z około 70 interesariuszami za pośrednictwem Microsoft Teams.
• Dokumentowanie i porządkowanie informacji oraz danych zebranych podczas warsztatów z interesariuszami.
• Analiza i opracowywanie zebranych danych w celu ponownej oceny dotychczasowych poziomów dojrzałości w ramach NIST CSF.
• Uzasadnianie nowych ocen poziomu dojrzałości oraz wspieranie ich weryfikacji i ewentualnej kalibracji.
• Przygotowywanie i prezentowanie raportu technicznego z wynikami oceny.
• Przygotowywanie i prezentowanie raportu podsumowującego dla kadry zarządzającej.

Wymagania

• Udokumentowane doświadczenie w przeprowadzaniu ocen poziomu dojrzałości zgodnie z NIST CSF.
• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa informacji (Information Security).
• Dobra znajomość zagadnień związanych z bezpieczeństwem informacji oraz procesami zarządzania ryzykiem, a także praktyk stosowanych w branży.
• Praktyczne doświadczenie w realizacji podobnych ocen dojrzałości w sektorze usług finansowych (FSI).
• Umiejętność konstruktywnej komunikacji z interesariuszami na wszystkich szczeblach organizacji.
• Wysoko rozwinięte umiejętności analityczne, uporządkowane podejście do pracy oraz umiejętność terminowego i rzetelnego przygotowywania raportów dotyczących bezpieczeństwa informacji.
• Umiejętność przekładania złożonych danych na zrozumiałe informacje dla osób nietechnicznych.
• Bardzo dobra znajomość języka angielskiego w mowie i piśmie (min. B2)
• Posiadanie odpowiednich certyfikatów z zakresu bezpieczeństwa informacji, zarządzania ryzykiem lub zarządzania ciągłością działania, takich jak CISM, ISO 27x lub ISO 22301.

Oferujemy

• Prywatną opiekę medyczną.
• Dofinansowanie do karty sportowej.
• Stałe wsparcie dedykowanego konsultanta.
• Program poleceń pracowniczych.