I&T GRC Information Security Specialist
International Paper Global Business Services Center
⚲ Kraków
Do uzgodnienia
Wymagania
- dobra znajomość uznanych domen i standardów bezpieczeństwa informacji i cyberbezpieczeństwa (NIST CSF, ISO27001 lub podobne)
- doświadczenie w pracy w ramach ISO27001, NIST CSF lub podobnych
- doświadczenie w projektowaniu i dokumentowaniu kontroli bezpieczeństwa informacji, ocenie i/lub assurance
- doświadczenie w obsłudze kwestionariuszy bezpieczeństwa klientów, assurance dostawców i third-party risk management
- doświadczenie w facylitacji procesów ryzyka i kontroli lub symulacji scenariuszowych cyber
- doświadczenie w planowaniu i prowadzeniu kampanii świadomościowych z zakresu bezpieczeństwa informacji
- praktyczna znajomość platform GRC i/lub narzędzi Microsoft, narzędzi szkoleniowych lub symulacji phishingu
- gotowość do podróży służbowych (do 20%, wizyty on-site w międzynarodowych lokalizacjach DS Smith)
Opis stanowiska
W zespole I&T GRC International Paper będziesz wspierać CISO i kierownictwo IT w zakresie kontroli bezpieczeństwa informacji, cyberbezpieczeństwa i ryzyka technologicznego. W praktyce: tworzysz dokumentację (standardy, procesy, wytyczne) pod certyfikację ISO27001 i zgodność z NIS2, odpowiadasz na kwestionariusze bezpieczeństwa klientów, prowadzisz assurance dostawców i third-party risk management, wspierasz procesy ryzyka i kampanie świadomościowe. To oferta dla osoby z doświadczeniem w GRC, która lubi pracę z dokumentacją, interesariuszami biznesowymi i wieloma równoległymi zadaniami.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.