ICT Risk & Compliance Expert
⚲ Warszawa
26 544 - 36 960 PLN netto (B2B)
Wymagania
- min. 5-7 lat doświadczenia w bezpieczeństwie informacji, w tym przy wdrażaniu i utrzymaniu certyfikowanego ISMS
- doświadczenie w prowadzeniu dokumentacji governance w organizacji międzynarodowej i pracy z senior stakeholderami
- skuteczność w egzekwowaniu terminów przeglądu dokumentów od interesariuszy różnych szczebli
- znajomość aktualnych europejskich wymogów regulacyjnych, w tym NIS2
- certyfikat ISO 27001 Lead Implementer lub równoważne doświadczenie
- praktyczna znajomość Confluence, Jira, Smartsheet oraz Microsoft 365
- angielski na poziomie C1
- gotowość do spotkań koordynacyjnych w Warszawie
Opis stanowiska
Będziesz odpowiadać za rozbudowę i utrzymanie certyfikowanego ISMS zgodnego z ISO 27001 w skali międzynarodowej dla globalnego lidera branży paliwowej i detalicznej, w tym za zgodność z NIS2 i innymi regulacjami europejskimi. Realnie czeka Cię koordynacja przeglądu ponad 70 dokumentów bezpieczeństwa z interesariuszami różnych szczebli, przekształcanie dokumentacji z modelu lokalnego na ogólnoeuropejski oraz egzekwowanie terminów od senior stakeholderów. To oferta dla specjalisty GRC, który lubi porządkować dokumentację, wywierać wpływ bez formalnej władzy i pracować w środowisku silnie regulowanym.
🔍 Dekoder Ogłoszenia
🔴
rozbudowę oraz utrzymanie certyfikowanego systemu zarządzania bezpieczeństwem informacji (ISMS) zgodnego z ISO 27001 w skali międzynarodowej
Oznacza to pracę z istniejącym, prawdopodobnie rozbudowanym systemem, a nie budowanie go od zera, co może wiązać się z rozwiązywaniem problemów i dostosowywaniem do zmieniających się wymagań.
🔴
koordynacja corocznego przeglądu i aktualizacji ponad 70 dokumentów bezpieczeństwa z interesariuszami różnych szczebli organizacji
Może oznaczać dużą ilość pracy administracyjnej i konieczność zarządzania wieloma osobami o różnych priorytetach i poziomach wiedzy.
🔴
rozszerzenie ISMS na poziom europejski poprzez przekształcenie dokumentacji z modelu lokalnego na ogólnoeuropejski
Sugeruje konieczność adaptacji istniejących procesów do nowych, potencjalnie bardziej złożonych regulacji i wymagań różnych krajów.
🔴
opracowanie planu komunikacji dla publikowanych polityk, we współpracy z zespołem Change Management
Może oznaczać, że będziesz musiał/a przekonywać ludzi do zmian i wdrażać nowe polityki, co bywa trudne i czasochłonne.
🔴
skuteczność w egzekwowaniu terminów przeglądu dokumentów od interesariuszy
Podkreśla potrzebę asertywności i umiejętności naciskania na innych, aby dotrzymywali terminów, co może być frustrujące.