ICT Risk & Compliance Expert

Projekt realizowany jest w obszarze Global Security Governance, Risk and Compliance i obejmuje rozbudowę oraz utrzymanie certyfikowanego systemu zarządzania bezpieczeństwem informacji (ISMS) zgodnego z ISO 27001 w skali międzynarodowej.

Zakres usług

• Budowa i utrzymanie inwentarza dokumentacji bezpieczeństwa, zgodnego z NIS2 i innymi wymogami regulacyjnymi, z identyfikacją i domykaniem luk.
• Utrzymanie certyfikowanego ISMS, w tym ocena ryzyka, monitorowanie, zarządzanie niezgodnościami, przygotowanie audytów i raportowanie KPI.
• Koordynacja corocznego przeglądu i aktualizacji ponad 70 dokumentów bezpieczeństwa z interesariuszami różnych szczebli organizacji.
• Rozszerzenie ISMS na poziom europejski poprzez przekształcenie dokumentacji z modelu lokalnego na ogólnoeuropejski.
• Opracowanie planu komunikacji dla publikowanych polityk, we współpracy z zespołem Change Management.
• Identyfikacja potrzeby i opracowanie standardów oraz baseline’ów niższego poziomu.

Wymagane kompetencje

• Min. 5–7 lat doświadczenia w bezpieczeństwie informacji, w tym przy wdrażaniu i utrzymaniu certyfikowanego ISMS.
• Doświadczenie w prowadzeniu dokumentacji governance w organizacji międzynarodowej i pracy z senior stakeholderami.
• Skuteczność w egzekwowaniu terminów przeglądu dokumentów od interesariuszy różnych szczebli.
• Znajomość aktualnych europejskich wymogów regulacyjnych, w tym NIS2.
• Certyfikat ISO 27001 Lead Implementer lub równoważne doświadczenie.
• Praktyczna znajomość Confluence, Jira, Smartsheet oraz Microsoft 365.
• Znajomość języka angielskiego na poziomie C1.

Mile widziane

• Znajomość narzędzi DRATA i ServiceNow.
• Doświadczenie we współpracy z zespołami offshore.

Oferujemy

• Realizację usług na rzecz globalnego lidera branży paliwowej i detalicznej, w ramach rozbudowy ISMS na skalę europejską.
• Gotowość do spotkań koordynacyjnych w Warszawie; częstotliwość i termin do uzgodnienia.
• Uczestnictwo w wydarzeniach branżowych i meetupach technologicznych.