Senior Analyst - Cybersecurity (Risk Management & Compliance)
SYSCO SERVICE CENTRE POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
⚲ Kraków
Do uzgodnienia
Wymagania
- wykształcenie wyższe oraz min. 7 lat doświadczenia w pokrewnej dziedzinie
- min. 5 lat doświadczenia w GRC, zarządzaniu ryzykiem i/lub zarządzaniu politykami
- min. 5 lat doświadczenia w ocenie ryzyka, politykach IT i wymogach zgodności
- min. 5 lat doświadczenia z RSA Archer lub innymi narzędziami/platformami GRC
- znajomość frameworków cyberbezpieczeństwa, standardów zgodności regulacyjnej i praktyk zarządzania ryzykiem enterprise
- język angielski na poziomie B2+ lub wyższym
- gotowość do pracy w godzinach 14:00–22:00 CET z elastycznością
Opis stanowiska
W zespole Cyber Governance, Compliance & Risk Management będziesz prowadzić codzienne działania z zakresu zgodności cyberbezpieczeństwa, ładu danych i zarządzania ryzykiem cybernetycznym, w tym definiowanie i utrzymanie polityk oraz standardów zgodnych z wymogami PCI i NACHA. Uwaga: rola jest w dużej mierze utrzymaniowa i operacyjna — chodzi o dopracowywanie istniejącego programu GRC i przekonywanie innych zespołów do wdrażania standardów, a nie o budowanie nowych rozwiązań od podstaw. Praca w godzinach 14:00–22:00 CET z elastycznością.
🔍 Dekoder Ogłoszenia
🔴
manage and support the Cyber Risk Management and Compliance areas
Oznacza to przede wszystkim utrzymanie istniejących procesów i narzędzi, a nie tworzenie nowych innowacyjnych rozwiązań.
🔴
hone and deliver our GRC program
Może oznaczać dopracowywanie istniejącego programu, a nie jego gruntowną przebudowę lub tworzenie od podstaw.
🔴
integrate security best practices into their processes
Może oznaczać konieczność przekonywania innych zespołów do wdrożenia standardów, co bywa trudne i czasochłonne.
🔴
performing IT security functions and maintaining systems
Wskazuje na rutynowe zadania operacyjne i utrzymaniowe, a nie na strategiczne inicjatywy rozwojowe.
🟡
providing technical guidance to the team
Może oznaczać, że będziesz musiał pomagać mniej doświadczonym członkom zespołu w codziennych zadaniach.