GRC Consultant
⚲ Warszawa
Do uzgodnienia
Wymagania
- doświadczenie we wdrażaniu i doskonaleniu ISMS zgodnego z ISO/IEC 27001:2022
- doświadczenie w budowie i utrzymaniu rejestrów ryzyka cyberbezpieczeństwa
- doświadczenie w prowadzeniu ocen ryzyka, BIA i warsztatów z interesariuszami biznesowymi
- znajomość ISO/IEC 27001:2022, NIS2 i innych wymogów regulacyjnych
- doświadczenie w koordynacji Third-Party Risk Management (TPRM)
- doświadczenie w przygotowaniu dokumentacji i dowodów do audytów wewnętrznych i zewnętrznych
- doświadczenie w budowie inwentarzy zasobów IT i dokumentowaniu procesów biznesowych oraz przepływów danych
Opis stanowiska
Jako GRC Consultant wesprzesz wdrożenie i ciągłe doskonalenie ISMS zgodnego z ISO/IEC 27001:2022 oraz zgodność z polskimi regulacjami cyberbezpieczeństwa dla międzynarodowego klienta z sektora energetycznego. Realnie czeka Cię budowa i utrzymanie rejestrów ryzyka, prowadzenie ocen ryzyka i BIA, mapowanie kontroli na ISO 27001 i NIS2, koordynacja Third-Party Risk Management oraz przygotowanie organizacji do audytów wewnętrznych i zewnętrznych. To oferta dla konsultanta GRC, który lubi łączyć bezpieczeństwo, governance, compliance i pracę z interesariuszami biznesowymi.
🔍 Dekoder Ogłoszenia
🟡
We strive to make a meaningful difference in diverse sectors
Firma pracuje z klientami w różnych branżach, co może oznaczać różnorodność projektów, ale też potencjalnie brak głębokiej specjalizacji w jednej dziedzinie.
🟡
Our passion for cutting-edge and disruptive technologies
Firma interesuje się nowymi technologiami, ale niekoniecznie oznacza to, że będzie się ich używać w codziennej pracy lub że projekt będzie innowacyjny.
🟡
We are a community of engineers and senior advisors
Sugestia współpracy i wsparcia, ale może też oznaczać, że oczekuje się samodzielności i podejmowania inicjatywy.
🟡
playing a deep and meaningful role in accelerating and realizing their vision and strategy
Obietnica wpływu na strategię klienta, co może oznaczać dużą odpowiedzialność i potrzebę proaktywnego podejścia.
🔴
This is an excellent opportunity fo
Niedokończone zdanie sugeruje, że opis pozycji mógł zostać przycięty, co może oznaczać brak kluczowych informacji o dalszych benefitach lub obowiązkach.