Lead Analyst - Cybersecurity (SITRM)
SYSCO SERVICE CENTRE POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
⚲ Kraków
Do uzgodnienia
Wymagania
- wykształcenie wyższe w zakresie IT, systemów informatycznych, informatyki lub pokrewnym (doświadczenie może zastąpić wykształcenie)
- min. 6 lat doświadczenia w audycie IT, zarządzaniu ryzykiem dostawców lub ryzykiem bezpieczeństwa stron trzecich
- doświadczenie w doskonaleniu procesów, zbieraniu wymagań biznesowych i tworzeniu schematów procesów
- doświadczenie w domenach bezpieczeństwa aplikacji, sieci i chmury oraz w ocenach bezpieczeństwa
- doświadczenie z metodologiami oceny ryzyka stron trzecich i frameworkami branżowymi
- doświadczenie z narzędziami do oceny i zarządzania bezpieczeństwem dostawców (preferowany Archer)
- certyfikat: CISSP, CISM, CISA, CTPRP, CTPRA, ISSAP lub ISSEP
- doświadczenie w pracy w dużych środowiskach korporacyjnych
Opis stanowiska
Stanowisko w globalnym programie zarządzania ryzykiem dostawców IT (SITRM) w Sysco — będziesz głównym punktem kontaktu dla międzynarodowych ocen bezpieczeństwa dostawców i współpracować z zespołami zakupowymi, technologicznymi i biznesowymi. Rola łączy analizę ryzyka, przegląd zapisów umownych dotyczących cyberbezpieczeństwa oraz raportowanie metryk programu do interesariuszy. To oferta dla doświadczonego specjalisty, który potrafi pracować samodzielnie w rozproszonym zespole i podejmować decyzje przy niepełnych informacjach.
🔍 Dekoder Ogłoszenia
🟢
Related experience may be considered in lieu of required education.
Chociaż formalne wykształcenie jest preferowane, firma jest otwarta na kandydatów z bogatym doświadczeniem zawodowym, nawet jeśli nie posiadają oni odpowiedniego stopnia naukowego.
🟡
Solid experience in process improvement and re-engineering, business requirements capturing, and process flowcharts.
Oczekuje się, że kandydat będzie aktywnie uczestniczył w optymalizacji istniejących procesów oraz tworzeniu nowych, co może wiązać się z dużą ilością pracy analitycznej i dokumentacyjnej.
🟡
Ability to engage with stakeholders across the enterprise.
Kandydat musi być gotów do komunikacji i współpracy z różnymi działami i poziomami organizacji, co może wymagać umiejętności zarządzania oczekiwaniami i rozwiązywania konfliktów.
🟡
Strong verbal and written communication, negotiation,
Oprócz standardowej komunikacji, od kandydata oczekuje się umiejętności negocjacyjnych, co może sugerować, że będzie on musiał przekonywać inne strony do swoich rozwiązań lub ustalać warunki współpracy.