ICT Risk & Compliance Expert
⚲ Warszawa
26 544 - 36 960 PLN netto (B2B)
Wymagania
- ISO27001
- Jira
- Confluence
- NIS2
- Risk Management
- SharePoint
- Smartsheet
- ISMS
Opis stanowiska
Wspólnie z naszym Partnerem, jednym z globalnych liderów branży paliwowej i detalicznej, poszukujemy doświadczonego/ej specjalisty/ki do realizacji projektów jako ICT Risk & Compliance Expert
Projekt realizowany jest w obszarze Global Security Governance, Risk and Compliance i obejmuje rozbudowę oraz utrzymanie certyfikowanego systemu zarządzania bezpieczeństwem informacji (ISMS) zgodnego z ISO 27001 w skali międzynarodowej.
💡 ZAKRES USŁUG
• Budowa i utrzymanie inwentarza dokumentacji bezpieczeństwa, zgodnego z NIS2 i innymi wymogami regulacyjnymi, z identyfikacją i domykaniem luk.
• Utrzymanie certyfikowanego ISMS, w tym ocena ryzyka, monitorowanie, zarządzanie niezgodnościami, przygotowanie audytów i raportowanie KPI.
• Koordynacja corocznego przeglądu i aktualizacji ponad 70 dokumentów bezpieczeństwa z interesariuszami różnych szczebli organizacji.
• Rozszerzenie ISMS na poziom europejski poprzez przekształcenie dokumentacji z modelu lokalnego na ogólnoeuropejski.
• Opracowanie planu komunikacji dla publikowanych polityk, we współpracy z zespołem Change Management.
• Identyfikacja potrzeby i opracowanie standardów oraz baseline'ów niższego poziomu.
🔍 WYMAGANE KOMPETENCJE
•
Min. 5-7 lat doświadczenia w bezpieczeństwie informacji, w tym przy wdrażaniu i utrzymaniu certyfikowanego ISMS.
• Doświadczenie w prowadzeniu dokumentacji governance w organizacji międzynarodowej i pracy z senior stakeholderami.
• Skuteczność w egzekwowaniu terminów przeglądu dokumentów od interesariuszy różnych szczebli.
• Znajomość aktualnych europejskich wymogów regulacyjnych, w tym NIS2.
• Certyfikat ISO 27001 Lead Implementer lub równoważne doświadczenie.
• Praktyczna znajomość Confluence, Jira, Smartsheet oraz Microsoft 365.
• Znajomość języka angielskiego na poziomie C1.
Mile widziane:
• Znajomość narzędzi DRATA i ServiceNow.
• Doświadczenie we współpracy z zespołami offshore.
✨ OFERUJEMY
• 🤖 Nowoczesny proces rekrutacji z AI Rekruterem (AIR) – dostępność 24/7, natychmiastowy feedback, możliwość powtórzenia rozmowy; finalna decyzja należy do Rekrutera Connectis
• Realizacja usług na rzecz globalnego lidera branży paliwowej i detalicznej, w ramach rozbudowy ISMS na skalę europejską
• Wsparcie dedykowanego koordynatora Connectis w sprawach administracyjnych i kontraktowych
• 🌍 Gotowość do spotkań koordynacyjnych w Warszawie ; częstotliwość i termin do uzgodnienia
• Uczestnictwo w wydarzeniach branżowych i meetupach technologicznych
• 5 000 PLN za polecenie znajomych do naszych projektów
Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.
13231/NS
Projekt realizowany jest w obszarze Global Security Governance, Risk and Compliance i obejmuje rozbudowę oraz utrzymanie certyfikowanego systemu zarządzania bezpieczeństwem informacji (ISMS) zgodnego z ISO 27001 w skali międzynarodowej.
💡 ZAKRES USŁUG
• Budowa i utrzymanie inwentarza dokumentacji bezpieczeństwa, zgodnego z NIS2 i innymi wymogami regulacyjnymi, z identyfikacją i domykaniem luk.
• Utrzymanie certyfikowanego ISMS, w tym ocena ryzyka, monitorowanie, zarządzanie niezgodnościami, przygotowanie audytów i raportowanie KPI.
• Koordynacja corocznego przeglądu i aktualizacji ponad 70 dokumentów bezpieczeństwa z interesariuszami różnych szczebli organizacji.
• Rozszerzenie ISMS na poziom europejski poprzez przekształcenie dokumentacji z modelu lokalnego na ogólnoeuropejski.
• Opracowanie planu komunikacji dla publikowanych polityk, we współpracy z zespołem Change Management.
• Identyfikacja potrzeby i opracowanie standardów oraz baseline'ów niższego poziomu.
🔍 WYMAGANE KOMPETENCJE
•
Min. 5-7 lat doświadczenia w bezpieczeństwie informacji, w tym przy wdrażaniu i utrzymaniu certyfikowanego ISMS.
• Doświadczenie w prowadzeniu dokumentacji governance w organizacji międzynarodowej i pracy z senior stakeholderami.
• Skuteczność w egzekwowaniu terminów przeglądu dokumentów od interesariuszy różnych szczebli.
• Znajomość aktualnych europejskich wymogów regulacyjnych, w tym NIS2.
• Certyfikat ISO 27001 Lead Implementer lub równoważne doświadczenie.
• Praktyczna znajomość Confluence, Jira, Smartsheet oraz Microsoft 365.
• Znajomość języka angielskiego na poziomie C1.
Mile widziane:
• Znajomość narzędzi DRATA i ServiceNow.
• Doświadczenie we współpracy z zespołami offshore.
✨ OFERUJEMY
• 🤖 Nowoczesny proces rekrutacji z AI Rekruterem (AIR) – dostępność 24/7, natychmiastowy feedback, możliwość powtórzenia rozmowy; finalna decyzja należy do Rekrutera Connectis
• Realizacja usług na rzecz globalnego lidera branży paliwowej i detalicznej, w ramach rozbudowy ISMS na skalę europejską
• Wsparcie dedykowanego koordynatora Connectis w sprawach administracyjnych i kontraktowych
• 🌍 Gotowość do spotkań koordynacyjnych w Warszawie ; częstotliwość i termin do uzgodnienia
• Uczestnictwo w wydarzeniach branżowych i meetupach technologicznych
• 5 000 PLN za polecenie znajomych do naszych projektów
Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.
13231/NS
🔍 Dekoder Ogłoszenia
🔴
rozbudowę oraz utrzymanie certyfikowanego systemu zarządzania bezpieczeństwem informacji (ISMS) zgodnego z ISO 27001 w skali międzynarodowej
Oznacza to pracę z istniejącym, prawdopodobnie rozbudowanym systemem, a nie budowanie go od zera, co może wiązać się z rozwiązywaniem problemów i dostosowywaniem do zmieniających się wymagań.
🔴
koordynacja corocznego przeglądu i aktualizacji ponad 70 dokumentów bezpieczeństwa z interesariuszami różnych szczebli organizacji
Może oznaczać dużą ilość pracy administracyjnej i konieczność zarządzania wieloma osobami o różnych priorytetach i poziomach wiedzy.
🔴
rozszerzenie ISMS na poziom europejski poprzez przekształcenie dokumentacji z modelu lokalnego na ogólnoeuropejski
Sugeruje konieczność adaptacji istniejących procesów do nowych, potencjalnie bardziej złożonych regulacji i wymagań różnych krajów.
🔴
opracowanie planu komunikacji dla publikowanych polityk, we współpracy z zespołem Change Management
Może oznaczać, że będziesz musiał/a przekonywać ludzi do zmian i wdrażać nowe polityki, co bywa trudne i czasochłonne.
🔴
skuteczność w egzekwowaniu terminów przeglądu dokumentów od interesariuszy
Podkreśla potrzebę asertywności i umiejętności naciskania na innych, aby dotrzymywali terminów, co może być frustrujące.