NoFluffJobs Stacjonarnie Mid

NIST CSF Maturity Assessment Consultant

Diverse CG Sp. z o.o. Sp.k.

⚲ Gdynia, Gdańsk, Łódź, Warszawa

21 840 - 25 200 PLN (B2B)

Wymagania

  • NIST CSF
  • Security

Opis stanowiska

O projekcie:
Jako firma rekrutacyjna DCG doskonale rozumiemy, że siłą każdego przedsiębiorstwa są doświadczeni specjaliści. Nasz styl zarządzania oraz partnerskie podejście pozwalają nam skutecznie odpowiadać na potrzeby klientów i zapewniać im stałe wsparcie. W związku z dynamicznym rozwojem firmy oraz dużą liczbą projektów rekrutacyjnych realizowanych dla naszych partnerów, poszukujemy obecnie osoby na stanowisko:
NIST CSF Maturity Assessment Consultant

Wymagania:
- Minimum 5 lat doświadczenia w obszarze bezpieczeństwa informacji (Information Security).- Udokumentowane doświadczenie w przeprowadzaniu ocen poziomu dojrzałości zgodnie z NIST CSF.- Dobra znajomość zagadnień związanych z bezpieczeństwem informacji oraz procesami zarządzania ryzykiem, a także praktyk stosowanych w branży.- Praktyczne doświadczenie w realizacji podobnych ocen dojrzałości w sektorze usług finansowych (FSI).- Umiejętność konstruktywnej komunikacji z interesariuszami na wszystkich szczeblach organizacji.- Wysoko rozwinięte umiejętności analityczne, uporządkowane podejście do pracy oraz umiejętność terminowego i rzetelnego przygotowywania raportów dotyczących bezpieczeństwa informacji.- Umiejętność przekładania złożonych danych na zrozumiałe informacje dla osób nietechnicznych.- Bardzo dobra znajomość języka angielskiego w mowie i piśmie.- Posiadanie odpowiednich certyfikatów z zakresu bezpieczeństwa informacji, zarządzania ryzykiem lub zarządzania ciągłością działania, takich jak CISM, ISO 27x lub ISO 22301.

Codzienne zadania:
- Weryfikacja i aktualizacja istniejącego skoroszytu (workbook) do oceny zgodności z NIST CSF, wykorzystywanego do gromadzenia danych, z uwzględnieniem kompatybilności wstecznej oraz możliwości jego dalszego wykorzystania.
- Udział w planowaniu warsztatów związanych z przeprowadzaną oceną.
- Prowadzenie spotkań rozpoczynających projekt (kick-off) z odpowiednimi interesariuszami.
- Prowadzenie warsztatów i spotkań z około 70 interesariuszami za pośrednictwem Microsoft Teams.
- Dokumentowanie i porządkowanie informacji oraz danych zebranych podczas warsztatów z interesariuszami.
- Analiza i opracowywanie zebranych danych w celu ponownej oceny dotychczasowych poziomów dojrzałości w ramach NIST CSF.
- Uzasadnianie nowych ocen poziomu dojrzałości oraz wspieranie ich weryfikacji i ewentualnej kalibracji.
- Przygotowywanie i prezentowanie raportu podsumowującego dla kadry zarządzającej.

🔍 Dekoder Ogłoszenia

✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.