Cybersecurity: Governance, Risk and Compliance Specialist
⚲ Gdynia, Kraków, Poznań, Rzeszów, Warszawa, Wrocław
14 000 – 19 000 zł / mies.
Wymagania
- wykształcenie wyższe w zakresie IT, prawa lub równoważne doświadczenie
- min. 3 lata doświadczenia w IT/Data Governance, IT Risk Management lub IT Compliance
- min. 3 lata doświadczenia w ocenie kontroli IT, remediacji i pracy z audytorami zewnętrznymi
- znajomość frameworków bezpieczeństwa (NIST) oraz wymagań regulacyjnych (governance, risk, privacy, data security)
- średnia znajomość oceny prywatności (GDPR)
- średnia znajomość operacyjna ServiceNow oraz SAP GRC
- angielski w mowie i piśmie
Mile widziane
- certyfikaty CISM, CRISC, CGEIT lub CISSP
Opis stanowiska
Rola GRC w INNERGO Systems — odpowiadasz za przeglądy dostępu, walidację separacji obowiązków (SoD), wsparcie audytów SoX i procesów zarządzania ryzykiem oraz zgodności IT. To oferta dla osoby z doświadczeniem w audycie IT i governance, która lubi pracę z kontrolami, dokumentacją i współpracę z audytorami zewnętrznymi. Uwaga: rola wymaga łącznego doświadczenia zarówno w IT/Data Governance, jak i w ocenie kontroli IT oraz pracy z audytorami zewnętrznymi.
🔍 Dekoder Ogłoszenia
🟡
Bachelor’s degree in information technology or legal or equivalent years of experience
Formalne wykształcenie jest preferowane, ale doświadczenie zawodowe może być alternatywą, co sugeruje elastyczność w rekrutacji.
🟡
Understanding of the industry’s control frameworks and leading practices
Oczekuje się znajomości standardowych metodologii i najlepszych praktyk, ale niekoniecznie głębokiego, praktycznego wdrożenia.
🟡
Ability to determine priorities, makes discretionary decisions and determines when to notify management
Oczekuje się samodzielności w podejmowaniu decyzji, ale także umiejętności oceny, kiedy należy zaangażować przełożonych.
🟡
Ability to work well with people from many different disciplines with varying degrees of technical experience
Wymaga się umiejętności komunikacji i współpracy z osobami o różnym poziomie wiedzy technicznej, co może oznaczać potrzebę tłumaczenia złożonych kwestii technicznych na język zrozumiały dla nietechnicznych interesariuszy.
🟢
Organized, responsive, and highly thorough problem solver
Podkreśla się potrzebę dobrej organizacji pracy, szybkiego reagowania i dokładności w rozwiązywaniu problemów, co jest standardowym oczekiwaniem w roli specjalisty.