GRC Consultant
⚲ Warszawa
Do uzgodnienia
Wymagania
- Doświadczenie we wdrażaniu ISMS zgodnego z ISO/IEC 27001:2022
- Znajomość NIS2 i polskich regulacji cyberbezpieczeństwa
- Doświadczenie w prowadzeniu ocen ryzyka cyberbezpieczeństwa i BIA
- Doświadczenie w koordynacji TPRM i ocen bezpieczeństwa dostawców
- Doświadczenie w przygotowywaniu dokumentacji i dowodów na potrzeby audytów
- Umiejętność prowadzenia warsztatów i pracy ze stakeholderami biznesowymi
Opis stanowiska
Webellian szuka konsultanta GRC do zespołu cyberbezpieczeństwa, który wesprze wdrożenie i rozwój ISMS zgodnego z ISO/IEC 27001:2022 oraz z polskimi regulacjami cyberbezpieczeństwa u międzynarodowego klienta z sektora energetycznego. W praktyce będziesz prowadzić rejestry ryzyk, mapować kontrole na ISO 27001 i NIS2, koordynować oceny dostawców (TPRM) i przygotowywać organizację do audytów wewnętrznych i zewnętrznych, współpracując bezpośrednio ze stakeholderami po stronie klienta. To dobra oferta dla osoby, która lubi łączyć governance, compliance i zarządzanie interesariuszami w środowisku międzynarodowym, a nie dla kogoś szukającego pracy czysto technicznej.
🔍 Dekoder Ogłoszenia
🟡
passion for cutting-edge and disruptive technologies
Ogólnikowy opis kultury firmy bez konkretów o projekcie; 'disruptive' bywa używane dla podkreślenia nowoczesności bez pokrycia w realiach roli.
🟡
playing a deep and meaningful role in accelerating and realizing their vision and strategy
Marketingowy język o wpływie na klienta, nie mówi nic o zakresie obowiązków ani warunkach.
🟡
community of engineers and senior advisors
Brzmi atrakcyjnie, ale bez informacji o strukturze zespołu, liczebności czy wsparciu merytorycznym.