Ekspert ds. Cyberbezpiecześntwa (GRC) (K/M)
⚲ Warszawa, Ochota
Do uzgodnienia
Wymagania
- wykształcenie wyższe kierunkowe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne)
- min. 5 lat doświadczenia w zarządzaniu cyberbezpieczeństwem, GRC lub zarządzaniu ryzykiem
- praktyczna wiedza o regulacjach NIS2, KSC, AI Act, CRA oraz standardach NIST CSF i CIS Controls
- znajomość metodyk oceny ryzyka
- doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa
- umiejętność prowadzenia warsztatów i analiz ryzyka oraz przekładania wymagań regulacyjnych na praktyczne rozwiązania
- znajomość języka angielskiego umożliwiająca swobodną komunikację
Mile widziane
- certyfikat audytora ISO 27001 lub ISO 22301
Opis stanowiska
Centralny Port Komunikacyjny szuka Eksperta ds. Cyberbezpieczeństwa (GRC) do zespołu odpowiedzialnego za zgodność i zarządzanie ryzykiem w jednym z największych projektów infrastrukturalnych w Polsce. Będziesz prowadzić rejestr ryzyk i wyjątków, opracowywać plany postępowania z ryzykiem, wdrażać zgodność z NIS2, KSC, ISO 27001, ISO 22301, NIST CSF i CIS Controls oraz przygotowywać organizację do audytów i kontroli. To oferta dla osoby z min. 5-letnim doświadczeniem w GRC lub zarządzaniu ryzykiem cyberbezpieczeństwa, która potrafi przełożyć wymagania regulacyjne na praktyczne procesy i współpracować z biznesem oraz IT.
🔍 Dekoder Ogłoszenia
🔴
Zdolność przekładania wymagań regulacyjnych na praktyczne rozwiązania
Oczekuje się, że kandydat będzie w stanie zinterpretować skomplikowane przepisy i stworzyć konkretne, wykonalne plany działania, a nie tylko teoretyczne wytyczne.
🔴
Samodzielność w organizacji pracy i realizacji powierzonych obowiązków
Może oznaczać brak ścisłego nadzoru i oczekiwanie, że kandydat sam będzie inicjował działania i rozwiązywał problemy bez ciągłego wsparcia.
🟡
Umiejętność współpracy z biznesem i IT
Wymaga umiejętności komunikacji i negocjacji z różnymi działami, które mogą mieć odmienne priorytety i perspektywy.
🟡
Współtworzenie i rozwój polityk, standardów, proce
Oznacza, że kandydat będzie aktywnie uczestniczył w tworzeniu i aktualizacji dokumentacji, a nie tylko stosował istniejące.