NIST CSF Maturity Assessment Consultant

O projekcie Jako firma rekrutacyjna DCG doskonale rozumiemy, że siłą każdego przedsiębiorstwa są doświadczeni specjaliści. Nasz styl zarządzania oraz partnerskie podejście pozwalają nam skutecznie odpowiadać na potrzeby klientów i zapewniać im stałe wsparcie. W związku z dynamicznym rozwojem firmy oraz dużą liczbą projektów rekrutacyjnych realizowanych dla naszych partnerów, poszukujemy obecnie osoby na stanowisko:

NIST CSF Maturity Assessment Consultant

Zakres obowiązków

• Weryfikacja i aktualizacja istniejącego skoroszytu (workbook) do oceny zgodności z NIST CSF, wykorzystywanego do gromadzenia danych, z uwzględnieniem kompatybilności wstecznej oraz możliwości jego dalszego wykorzystania.
• Udział w planowaniu warsztatów związanych z przeprowadzaną oceną.
• Prowadzenie spotkań rozpoczynających projekt (kick-off) z odpowiednimi interesariuszami.
• Prowadzenie warsztatów i spotkań z około 70 interesariuszami za pośrednictwem Microsoft Teams.
• Dokumentowanie i porządkowanie informacji oraz danych zebranych podczas warsztatów z interesariuszami.
• Analiza i opracowywanie zebranych danych w celu ponownej oceny dotychczasowych poziomów dojrzałości w ramach NIST CSF.
• Uzasadnianie nowych ocen poziomu dojrzałości oraz wspieranie ich weryfikacji i ewentualnej kalibracji.
• Przygotowywanie i prezentowanie raportu podsumowującego dla kadry zarządzającej.

Wymagania

• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa informacji (Information Security).
• Udokumentowane doświadczenie w przeprowadzaniu ocen poziomu dojrzałości zgodnie z NIST CSF.
• Dobra znajomość zagadnień związanych z bezpieczeństwem informacji oraz procesami zarządzania ryzykiem, a także praktyk stosowanych w branży.
• Praktyczne doświadczenie w realizacji podobnych ocen dojrzałości w sektorze usług finansowych (FSI).
• Umiejętność konstruktywnej komunikacji z interesariuszami na wszystkich szczeblach organizacji.
• Wysoko rozwinięte umiejętności analityczne, uporządkowane podejście do pracy oraz umiejętność terminowego i rzetelnego przygotowywania raportów dotyczących bezpieczeństwa informacji.
• Umiejętność przekładania złożonych danych na zrozumiałe informacje dla osób nietechnicznych.
• Bardzo dobra znajomość języka angielskiego w mowie i piśmie.
• Posiadanie odpowiednich certyfikatów z zakresu bezpieczeństwa informacji, zarządzania ryzykiem lub zarządzania ciągłością działania, takich jak CISM, ISO 27x lub ISO 22301.

Oferujemy

• Sport subscription
• Private healthcare