IT Security & Risk Officer
⚲ Wrocław
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem IT
- min. 3 lata praktycznego doświadczenia w ocenie bezpieczeństwa dostawców (third-party security assessments)
- doświadczenie w analizie dokumentacji technicznej i przekładaniu ustaleń na decyzje ryzyka
- doświadczenie w pracy w dużych środowiskach enterprise z wieloma interesariuszami
- doświadczenie we współpracy z zewnętrznymi dostawcami
- znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA, CIS Controls
- znajomość zagadnień AI governance i EU AI Act
- bardzo dobra znajomość języka angielskiego (mowa i pismo)
Opis stanowiska
Stanowisko IT Security & Risk Officer w obszarze Third-Party Risk Management, z pracą hybrydową (2 dni w biurze). Będziesz oceniać bezpieczeństwo zewnętrznych dostawców, produktów i usług (SaaS, COTS, cloud, hardware, OT), analizować dokumentację i raporty bezpieczeństwa oraz doradzać w zakresie ryzyka cyberbezpieczeństwa dostawców na wszystkich etapach ich cyklu życia. To rola dla doświadczonego specjalisty TPRM, który chce współtworzyć i usprawniać proces zarządzania ryzykiem dostawców.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.