IT Cyber GRC Analyst

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.Obecnie dla naszego klienta poszukujemy osoby na stanowisko: IT Cyber GRC Analyst.Zakres obowiązków:Dla naszego klienta – międzynarodowej organizacji z branży healthcare – poszukujemy osoby na stanowisko Cyber Governance, Risk & Assurance Analyst, która dołączy do globalnego zespołu odpowiedzialnego za obszar Cybersecurity Governance, Risk & Assurance.Zespół odpowiada za koordynowanie działań związanych z cyberbezpieczeństwem w skali całej organizacji, ze szczególnym naciskiem na ograniczanie ryzyka cyberataków i naruszeń danych oraz zapewnienie odpowiedniego poziomu poufności, dostępności i integralności informacji.W tej roli będziesz odpowiadać za operacyjne wsparcie i rozwój procesów z obszaru Governance, Risk & Assurance, współpracując z zespołami i interesariuszami w międzynarodowym środowisku.Monitorowanie zmieniającego się krajobrazu cyberzagrożeń oraz identyfikowanie nowych ryzyk.Przeprowadzanie ocen ryzyka cyberbezpieczeństwa – zarówno wewnętrznych, jak i dotyczących dostawców oraz podmiotów trzecich.Opracowywanie planów ograniczania ryzyka oraz monitorowanie ich wdrażania.Prowadzenie i aktualizacja centralnego rejestru ryzyk na potrzeby raportowania oraz zarządzania ryzykiem.Dokumentowanie i analiza poziomu dojrzałości mechanizmów kontrolnych w obszarze cyberbezpieczeństwa.Utrzymywanie i rozwijanie frameworku służącego do mierzenia efektywności mechanizmów bezpieczeństwa.Administracja narzędziami wspierającymi procesy Governance, Risk & Assurance, w tym systemami GRC oraz Vendor Risk Management.Doradztwo dla wewnętrznych interesariuszy w zakresie ryzyk cyberbezpieczeństwa oraz sposobów ich ograniczania.Oczekujemy:Minimum 5 lat doświadczenia w obszarze Cybersecurity Governance, Risk Management, Compliance lub pokrewnym.Dobrej znajomości frameworków cyberbezpieczeństwa, regulacji oraz branżowych best practices.Doświadczenia w analizie mechanizmów bezpieczeństwa, ryzyk oraz podatności.Znajomości procesów i metodologii związanych z Third-Party Risk Management/Vendor Risk Management.Bardzo dobrych umiejętności analitycznych oraz komunikacyjnych.Umiejętności współpracy z różnymi interesariuszami w międzynarodowym środowisku.Wykształcenie wyższe w obszarze Computer Science, IT, Cybersecurity lub pokrewnym będzie dodatkowym atutem.Gotowość do odwiedzin biura we Wrocławiu raz lub dwa razy w miesiącu na 1 dzień.Bardzo dobra znajomość języka angielskiego oraz niemieckiego (B2) - oba języki będą weryfikowane podczas rekrutacji.Mile widziana szybka dostępność, lecz akceptowalny jest nawet 3-miesięczny okres wypowiedzenia, ze skutkiem na koniec miesiąca. Mile widziane: Certyfikaty takie jak CISSP, CISM, CRISC lub CISA; Doświadczenie z systemem OneTrust GRC; Znajomość Power BI.Oferujemy:Długofalowa współpraca w oparciu o umowę o pracę (brak kosztów autorskich, brak możliwości B2B).Coroczne, dodatkowe bonusy oraz premie.Umowa bezpośrednio z firmą, brak pośredników.Sprawny proces rekrutacyjny - 2-3 spotkania techniczne online, maksymalnie po godzinie każde.Współpraca zdalna, z odwiedzinami biura we Wrocławiu raz lub dwa razy na miesiąc na 1 dzień.Dla chętnych możliwość pracy stacjonarnej lub hybrydowej we Wrocławiu w nowoczesnym biurze.Sprzęt niezbędny do pracy.Współfinansowane benefity - prywatna opieka medyczna, karty sportowe, ubezpieczenie na życie.Dofinansowania do wczasów, świąteczne świadczenia pieniężne, Pracowniczy Program Emerytalny, Pracownicze Plany Kapitałowe.Spotkania i imprezy integracyjne.