Specjalista/ka ds. ryzyka cyber i GRC /Cyber Risk & GRC Specialist (W/M)
⚲ Katowice
Do uzgodnienia
Wymagania
- wykształcenie wyższe magisterskie
- min. 3 lata doświadczenia zawodowego
- doświadczenie w GRC, zarządzaniu ryzykiem, compliance, audycie oraz cyberbezpieczeństwie organizacyjnym
- znajomość standardów i regulacji, np. NIS2, ISO 27001, ISO 27005, NIST CSF
- umiejętność projektowania ankiet, katalogów wymagań i modeli oceny
- zdolność łączenia perspektywy prawnej, technicznej i organizacyjnej
- bardzo dobra umiejętność pisania raportów i wymagań
Mile widziane
- doświadczenie w projektach dla organizacji publicznych
Opis stanowiska
Stanowisko w Centrum Badawczym Cyberbezpieczeństwa Łukasiewicz – AI (Katowice) w zespole projektów B+R, skupione na ocenie ryzyka cyber, zgodności i GRC. Będziesz tworzyć metodyki oceny ryzyka, analizować regulacje i standardy, przygotowywać kryteria oceny, ankiety i wymagania dowodowe, współtworzyć modele scoringowe oraz raporty zarządcze i dokumentację wdrożeniową. To dobra oferta dla osoby łączącej perspektywę prawną, organizacyjną i techniczną, która dobrze pisze raporty i wymagania. Uwaga: ogłoszenie zawiera zwroty o 'dynamicznym rozwoju i transformacji obszarów działalności' – może to sugerować zmienność organizacyjną i zakresu zadań, warto o to dopytać.
🔍 Dekoder Ogłoszenia
🔴
W związku z dynamicznym rozwojem instytutu i transformacją obszarów działalności
Sformułowanie często używane do uzasadnienia rekrutacji, może sugerować zmienność organizacyjną, restrukturyzację lub niepewność co do zakresu obowiązków.
🔴
budować zespół ludzi identyfikujących się z wizją i misją
Może oznaczać oczekiwanie wysokiego zaangażowania i utożsamiania się z organizacją, czasem kosztem równowagi zawodowej.
🟡
Wymiar czasu pracy: 1/4 do 1/1
Brak precyzyjnego wymiaru etatu na etapie ogłoszenia; może utrudniać ocenę realnego czasu pracy i wynagrodzenia.