IT Security & Risk Officer
⚲ Wrocław
25 200 - 26 880 PLN (B2B)
Wymagania
- 5+ lat doświadczenia w cyberbezpieczeństwie lub zarządzaniu ryzykiem IT
- min. 3 lata dedykowane ocenom bezpieczeństwa stron trzecich i ewaluacji ryzyka dostawców
- praktyczna znajomość ISO 27001, NIST CSF, SOC 2, CIS Controls, NIS2, DORA oraz EU AI Act
- umiejętność analizy dokumentacji technicznej i przekładania ryzyka na decyzje operacyjne
- skuteczna komunikacja w języku angielskim
Mile widziane
- certyfikaty CISSP, CRISC, CISM, SSCP lub ISO 27001 Lead Auditor/Implementer
Opis stanowiska
Rola w SNI skupiona na zarządzaniu ryzykiem bezpieczeństwa dostawców zewnętrznych (TPRM) — oceniasz dostawców, usługi SaaS, chmurę i rozwiązania OT na podstawie dokumentacji technicznej oraz raportów SOC 2/ISO. Codziennie będziesz doradzać zespołom zakupów, prawa i compliance w kwestii ryzyka vendorów, prowadzić bezpośrednie rozmowy z dostawcami w sprawie niezgodności oraz usprawniać procesy TPRM zgodnie z wymogami regulacyjnymi. To oferta dla kogoś, kto łączy wiedzę o frameworkach bezpieczeństwa z umiejętnością tłumaczenia ryzyka na decyzje biznesowe i swobodnie komunikuje się po angielsku.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.