GRC Analyst
⚲ Gdańsk
Do uzgodnienia
Wymagania
- min. 8 lat praktycznego doświadczenia w IT Security, Cybersecurity, Information Security, IT Risk Management lub GRC
- wykształcenie wyższe techniczne lub z nauk społecznych (informatyka, cyberbezpieczeństwo, inżynieria lub pokrewne)
- praktyczne doświadczenie we wdrażaniu/ulepszaniu ISO 27001 i kontrolek SOC 2
- znajomość europejskich regulacji cyberbezpieczeństwa oraz frameworków: NIST SP 800, NIST CSF, CIS Controls, Cyber Essentials, ISO/IEC 27001, COBIT
- umiejętność zarządzania dużym wolumenem dokumentacji i wymogów regulacyjnych w wielu podmiotach
- znajomość cloud security, IAM, vulnerability management i ITGC
Opis stanowiska
Rola GRC w międzynarodowej organizacji: rozwój governance cyberbezpieczeństwa, polityk, zarządzania ryzykiem i frameworków compliance (NIS2, DORA, GDPR, EU AI Act). Będziesz prowadzić oceny ryzyka IT, przeglądy kontrolek, analizy luk oraz wspierać zarządzanie ryzykiem stron trzecich i ciągłość działania. To oferta dla doświadczonego analityka GRC, który potrafi przełożyć wymogi regulacyjne na operacyjne kontrolki i pracować z dużym wolumenem dokumentacji. Wymagane min. 8 lat doświadczenia.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.