Starszy/a Specjalista/-ka ds. Zarządzania Zgodnością Bezpieczeństwa - Sekcja Security Governance

Lokalizacja: Warszawa, ul. Marynarska 12Forma współpracy: Umowa o pracęTryb współpracy: Hybrydowy - min 50% obecności w biurzeZespół Security Governance odpowiada za zapewnienie, że organizacja działa zgodnie z wymaganiami w obszarze bezpieczeństwa – zarówno regulacyjnymi (prawo, normy ISO), jak i wewnętrznymi standardami. Jako część zespołu będziesz wspierać rozwój i utrzymanie ram bezpieczeństwa, współpracować z zespołami IT i biznesowymi oraz dbać o zgodność systemów i procesów z obowiązującymi regulacjami. Twoja rola obejmie również udział w audytach, identyfikację luk oraz rekomendowanie działań poprawiających poziom bezpieczeństwa w organizacji.Zadania, które na Ciebie czekają:Rozwój i utrzymanie ram zarządzania ryzykiem oraz systemu kontroli wewnętrznej w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa i ciągłości działania.Prowadzenie oraz koordynacja procesów identyfikacji, oceny i monitorowania ryzyk dla procesów biznesowych, systemów IT oraz inicjatyw transformacyjnych.Projektowanie, ocena skuteczności i doskonalenie mechanizmów kontrolnych wspierających zgodność z wymaganiami regulacyjnymi, standardami branżowymi oraz normami ISO.Monitorowanie zmian regulacyjnych i ocena ich wpływu na organizację, w tym udział we wdrażaniu wymagań wynikających z NIS2, DORA, UKSC oraz innych regulacji sektorowych.Współpraca z właścicielami procesów i ryzyk w zakresie definiowania planów postępowania z ryzykiem oraz monitorowania działań mitygujących.Utrzymywanie i rozwój dokumentacji związanej z zarządzaniem ryzykiem, kontrolami wewnętrznymi oraz systemem zarządzania bezpieczeństwem informacji.Planowanie i realizacja audytów wewnętrznych oraz ocen zgodności z ISO 27001, ISO 22301 i wymaganiami regulacyjnymi, a także monitorowanie realizacji działań korygujących.Przygotowywanie raportów zarządczych, analiz i materiałów wspierających podejmowanie decyzji dotyczących ryzyka oraz bezpieczeństwa.Wspieranie projektów biznesowych i technologicznych poprzez ocenę ryzyka, wymagań regulacyjnych oraz adekwatności zabezpieczeń, w tym dla rozwiązań chmurowych i AI.Reprezentowanie organizacji podczas audytów, kontroli regulatorów oraz współpraca z partnerami biznesowymi, audytorami zewnętrznymi i międzynarodowymi grupami roboczymi.W realizacji zadań pomoże Ci:Wykształcenie wyższe (informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, finanse, audyt, bezpieczeństwo informacji lub kierunki pokrewne).Minimum 5 lat doświadczenia w obszarze zarządzania ryzykiem, kontroli wewnętrznej, compliance, bezpieczeństwa informacji lub cyberbezpieczeństwa.Praktyczna znajomość standardów zarządzania ryzykiem i systemów kontroli wewnętrznej, w szczególności ISO 27001, ISO 31000, COSO lub równoważnych.Doświadczenie w środowisku regulowanym oraz pracy z wymaganiami audytowymi i kontrolnymi (np. SOX, NIS2, DORA, regulacje sektora telekomunikacyjnego lub finansowego).Doświadczenie w prowadzeniu analiz ryzyka, ocenie skuteczności kontroli oraz przygotowywaniu rekomendacji dla biznesu i kadry zarządzającej.Praktyczna znajomość procesów audytowych oraz współpracy z audytem wewnętrznym i zewnętrznym.Umiejętność interpretacji wymagań regulacyjnych i przekładania ich na procesy oraz mechanizmy kontrolne.Doświadczenie w zarządzaniu interesariuszami i pracy w środowisku projektowym.Bardzo dobre zdolności analityczne, komunikacyjne oraz umiejętność prezentowania zagadnień ryzyka i kontroli na poziomie kierowniczym.Znajomość języka angielskiego na poziomie minimum B2.Mile widziane certyfikaty związane z audytem, ryzykiem i bezpieczeństwem, np. ISO 27001 Lead Auditor, CRISC, CISA, CIA, CGEIT, ISO 31000 Risk Manager.Oferujemy:🚲Benefity🚲Opieka medyczna, pakiety sportowe, parking przy biurze na Marynarskiej czy specjalna oferta abonamentowa to dla nas podstawa. Na naszej platformie benefitowej znajdziesz ofertę, z którą zadbasz o ciało, duszę i umysł, ale najważniejsze jest to, że to Ty wybierasz z czego korzystasz!🎂Świętowanie🎂Dostaniesz od nas dodatkowy dzień urlopu z okazji swoich urodzin lub imienin.💰Program poleceń💰W ramach Programu Poleceń Znam Talent możesz zaprosić znajomych do pracy w T-Mobile i jeszcze na tym zarobić.🎁Odpowiedzialność🎁Lubimy pomagać i angażujemy się w wiele inicjatyw społecznych. Nasze zaangażowanie zostało wyróżnione m.in. Złotym Listkiem CSR “Polityki” i w Rankingu Odpowiedzialnych Firm. Możesz mieć w tym swój udział np. w ramach akcji Radość Pomagania!