Cybersecurity: Governance, Risk and Compliance Specialist
⚲ Gdynia, Kraków, Krosno, Poznań, Rzeszów, Warszawa, Wrocław
Do uzgodnienia
Wymagania
- min. 3 lata doświadczenia w IT i Data Governance, IT Risk Management lub IT Compliance
- min. 3 lata doświadczenia w ocenie kontroli IT (IT general computer controls), remediacji i pracy z audytorami zewnętrznymi
- wykształcenie wyższe z IT, prawa lub równoważne doświadczenie
- średniozaawansowana znajomość GDPR i oceny prywatności
- średniozaawansowana znajomość ServiceNow i SAP GRC
- znajomość frameworków bezpieczeństwa (NIST) i wymogów regulacyjnych
- komunikacja w języku angielskim w mowie i piśmie
Mile widziane
- certyfikaty CISM, CRISC, CGEIT lub CISSP
Opis stanowiska
Stanowisko w INNERGO Systems w obszarze governance, ryzyka i compliance w cyberbezpieczeństwie. Będziesz odpowiadać za przeglądy dostępu do systemów, walidację separacji obowiązków (SoD), koordynację oceny kontroli IT z zespołami biznesowymi i regionalnymi, wsparcie audytów SoX i ocen podatności oraz rozwijanie procesów IT Governance, Risk Management i Compliance. To rola dla osoby z doświadczeniem w audycie IT i zgodności, która potrafi oceniać aplikacje, dostawców i procesy pod kątem bezpieczeństwa i prywatności oraz komunikować się z kadrą zarządzającą.
🔍 Dekoder Ogłoszenia
🟡
Understanding of the industry’s control frameworks and leading practices
Ogólne wymaganie bez wskazania konkretnych frameworków poza NIST — niejasny zakres oczekiwań.
🟡
equivalent years of experience
Elastyczne wymaganie wykształcenia — może oznaczać, że liczy się głównie doświadczenie, ale też brak jasnych kryteriów.