Information Security GRC Team Lead
⚲ Sliema
Do uzgodnienia
Wymagania
- doświadczenie w obszarze GRC (governance, risk, compliance) w bezpieczeństwie informacji
- doświadczenie w zarządzaniu zespołem i ocenie jego efektywności
- prowadzenie audytów regulacyjnych i relacji z audytorami zewnętrznymi oraz regulatorami
- znajomość ISO 27001 i NIST oraz praktyk risk management
- doświadczenie w vendor risk management i due diligence dostawców
- doświadczenie w tworzeniu i utrzymaniu polityk, standardów i wytycznych bezpieczeństwa
- doświadczenie w business continuity i disaster recovery planning
- doświadczenie w prowadzeniu programów security awareness
Opis stanowiska
Stanowisko lidera zespołu GRC i Security Awareness Training w dziale bezpieczeństwa LeoVegas, który formalnie podlega pod Legal & Compliance. Będziesz odpowiadać za strategię GRC, audyty regulacyjne, polityki bezpieczeństwa, oceny dojrzałości i ryzyka oraz program szkoleń świadomościowych, współpracując z IT, Privacy, Legal i Tech Compliance. To rola dla osoby z doświadczeniem w GRC, która chce łączyć pracę merytoryczną z zarządzaniem ludźmi. Uwaga: opis sugeruje, że zespół GRC/SAT jest mały, więc realnie możesz być jedyną lub jedną z niewielu osób odpowiedzialnych za te obszary — duża odpowiedzialność przy ograniczonym wsparciu, w tym za ocenę i motywowanie innych członków zespołu.
🔍 Dekoder Ogłoszenia
🔴
key individual in a small team focusing on GRC and SAT
Będziesz prawdopodobnie jedyną lub jedną z niewielu osób odpowiedzialnych za te obszary, co może oznaczać dużą odpowiedzialność i brak wsparcia.
🔴
providing leadership to the team
Oczekuje się od Ciebie nie tylko wykonywania zadań, ale także zarządzania i motywowania innych członków zespołu.
🟡
ensuring alignment with the organization’s broader business objectives
Twoje działania w obszarze bezpieczeństwa muszą być ściśle powiązane z celami biznesowymi firmy, co może wymagać kompromisów.
🔴
managing the team’s performance
Będziesz odpowiedzialny za ocenę pracy innych członków zespołu i zapewnienie ich efektywności.
🟡
strong communicator and risk advisor
Oczekuje się od Ciebie umiejętności jasnego przekazywania informacji o ryzyku i doradzania w tej kwestii, co może oznaczać częste interakcje z różnymi działami.