Cybersecurity Governance Risk and Compliance Consultant
⚲ Warszawa
20 000 – 35 000 zł / mies.
Wymagania
- min. 9 lat doświadczenia po edukacji, w tym 8+ lat na podobnym stanowisku
- min. 4 certyfikaty z listy (CISA, CISM, CRISC, CISSP, CGRC, CSSLP, CCSP, CISSP-ISSMP, GSNA, GCCC, GIAC ISO-27000, ISO 27001 Lead Implementer/Auditor, ISO 27005 Risk Manager) lub równoważne
- znajomość przepisów, standardów i frameworków cyberbezpieczeństwa oraz wymogów compliance
- umiejętność prowadzenia ocen wpływu na prywatność (privacy impact assessment)
- umiejętność opracowywania polityk i procedur cyberbezpieczeństwa i prywatności
- gotowość do pracy w trybie 30% onsite w Warszawie / 70% zdalnie
Opis stanowiska
Konsultant GRC w cyberbezpieczeństwie — praca przy governance, zarządzaniu ryzykiem, rejestrze ryzyk, vulnerability management, incident management, cloud risk i TPRM, z wykorzystaniem ServiceNow GRC/IRM. Rola wymaga bardzo długiego stażu (9+ lat, w tym 8+ na podobnym stanowisku) oraz aż 4 certyfikatów z listy — to wysoki próg wejścia, który może odfiltrować wielu kandydatów. Tryb pracy: 30% onsite w Warszawie / 70% zdalnie, co przy 30% stacjonarnych może oznaczać częste dojazdy. Dla doświadczonego specjalisty GRC z mocnym portfelem certyfikatów.
🔍 Dekoder Ogłoszenia
🔴
Poland’s leading nearshore and offshore IT provider
Firma pozycjonuje się jako lider, ale nie podaje konkretnych danych ani skali działalności, co może sugerować, że jest to raczej aspiracja niż faktyczny dominujący status na rynku.
🔴
At least 4 certifications among (must have)
Wymóg posiadania aż 4 certyfikatów z długiej listy może być próbą odfiltrowania kandydatów, którzy nie poświęcili znaczącej ilości czasu i pieniędzy na rozwój w obszarze GRC.
🔴
or for any listed above, an equivalent alternative cert
Otwiera furtkę do negocjacji lub interpretacji, co może oznaczać, że firma jest elastyczna, ale też może prowadzić do sytuacji, gdzie 'równoważne' certyfikaty nie są w pełni akceptowane.
🔴
30% onsite / 70% remote
Chociaż podano konkretne proporcje, 30% pracy stacjonarnej w Warszawie może oznaczać częste dojazdy i konieczność dostosowania się do harmonogramu klienta, nawet jeśli większość pracy jest zdalna.