IT Compliance Specialist (All genders)
⚲ Warszawa
Do uzgodnienia
Wymagania
- min. 3 lata doświadczenia w IT Compliance, IT Risk, audycie IT, kontroli wewnętrznej lub governance bezpieczeństwa informacji
- doświadczenie w wspieraniu lub koordynowaniu audytów IT (wewnętrznych i zewnętrznych)
- znajomość IT General Controls (ITGC) oraz zasad zarządzania ryzykiem
- praktyczna znajomość ISO 27001, SOX lub NIS2
- doświadczenie w ocenie skuteczności kontroli, identyfikowaniu luk i prowadzeniu działań naprawczych
- bardzo dobra znajomość angielskiego w mowie i piśmie
- samodzielność, umiejętność priorytetyzacji zadań i zarządzania interesariuszami na różnych szczeblach organizacji
Mile widziane
- doświadczenie z platformami GRC, np. ServiceNow GRC lub podobnymi
Opis stanowiska
Mettler Toledo szuka osoby do globalnego zespołu Digital Business Services, która zajmie się zgodnością IT w obszarze governance, bezpieczeństwa informacji, zarządzania ryzykiem i audytu. W praktyce będziesz koordynować testy kontroli IT, oceniać ich wyniki, identyfikować luki zgodnościowe i pilnować domykania ustaleń poaudytowych, współpracując z audytem wewnętrznym, globalnym security i właścicielami kontroli. To rola dla kogoś, kto lubi porządkować procesy i egzekwować wymagania od innych działów — uwaga: opis wprost mówi o 'odpowiednim kwestionowaniu wewnętrznych klientów', co oznacza, że część pracy polega na konfrontacji z osobami, które nie dostarczają dokumentacji na czas, więc nie jest to rola wyłącznie analityczna i bezkonfliktowa.
🔍 Dekoder Ogłoszenia
🟡
All genders
Deklaracja równościowa; w praktyce często pusty frazes, nie gwarantuje realnego wsparcia dla różnorodności.
🟡
play a key role
Standardowy zwrot rekrutacyjny podkreślający wagę stanowiska; nie wnosi konkretów o zakresie obowiązków.
🟡
diverse stakeholders
Sygnał pracy z wieloma zespołami i działami; może oznaczać konieczność żonglowania oczekiwaniami różnych interesariuszy.
🔴
drive continuous improvement
Popularny frazes korporacyjny; sugeruje stałą presję na optymalizację i inicjatywność bez jasno określonych celów.
🔴
Appropriately challenge internal customers
Wprost mówi o konieczności egzekwowania wymagań i konfrontacji z innymi działami; może oznaczać trudną, konfliktową rolę.