ICT Risk & Compliance Expert

Projekt realizowany jest w ramach programu zgodności z dyrektywami NIS2 i CER, obejmującego zarządzanie ryzykiem, BIA oraz odporność operacyjną w międzynarodowej organizacji.

Zakres usług

• Przeprowadzanie ocen ryzyka bezpieczeństwa informacji w zakresie NIS2, ISO27001 i innych regulacji wraz z dokumentacją wyników.
• Koordynacja harmonogramów projektowych na podstawie ustaleń z interesariuszami w wielu krajach.
• Analiza procesów krytycznych, zależności i wymagań ciągłości działania w ramach ocen odporności operacyjnej.
• Aktualizacja rejestrów ryzyk i BIA w platformie GRC Drata w ramach etapów projektu.
• Weryfikacja wniosków o wyjątki od polityk i akceptację ryzyka oraz prowadzenie rejestru decyzji.
• Prowadzenie warsztatów i wywiadów w ramach analiz BIA wraz z dokumentacją wyników.

Wymagane kompetencje

• Minimum 5 lat doświadczenia w bezpieczeństwie informacji, zarządzaniu ryzykiem, odporności operacyjnej, audycie lub governance.
• Doświadczenie w zarządzaniu wieloma równoległymi działaniami i współpracy z senior interesariuszami.
• Dobra znajomość techniczna infrastruktury IT: cloud, sieci, serwery, zarządzanie tożsamością.
• Praktyczne doświadczenie w przeprowadzaniu ocen ryzyka i dokumentowaniu wyników.
• Znajomość regulacji: ISO27001, GDPR, NIS2, DORA, dyrektywa CER.
• Znajomość GRC (Drata), Jira, Confluence oraz Microsoft 365.
• Język angielski na poziomie C1 w mowie i piśmie.

Mile widziane

• Doświadczenie w ServiceNow.
• Oceny ryzyka w środowiskach ICS/OT.

Oferujemy

• Nowoczesny proces rekrutacji z AI Rekruterem (AIR): dostępność 24/7, natychmiastowy feedback i możliwość powtórzenia rozmowy; finalna decyzja należy do Opiekuna Projektu.
• Realizację projektów dla wiodącego klienta z branży handlu detalicznego i paliwowej, w ramach programu zgodności o zasięgu międzynarodowym, w elastycznej formie współpracy B2B.
• Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych, umożliwiających dzielenie się wiedzą i doświadczeniem.
• Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych rezultatów.