ICT Risk & Compliance Expert

• Min. 5 lat doświadczenia w bezpieczeństwie informacji, zarządzaniu ryzykiem, odporności operacyjnej, audycie lub governance
• Doświadczenie w zarządzaniu wieloma równoległymi działaniami i współpracy z senior interesariuszami
• Dobra znajomość techniczna infrastruktury IT (cloud, sieci, serwery, zarządzanie tożsamością)
• Praktyczne doświadczenie w przeprowadzaniu ocen ryzyka i dokumentowaniu wyników
• Znajomość regulacji: ISO27001, GDPR, NIS2, DORA, dyrektywa CER
• Znajomość GRC (Drata) oraz Jira, Confluence, Microsoft 365
• Angielski na poziomie C1 (mowa i pismo)

Mile widziane:

• Doświadczenie w ServiceNow
• Oceny ryzyka w środowiskach ICS/OT

Wspólnie z naszym Partnerem, wiodącym klientem z branży retail i paliwowej w Europie, poszukujemy doświadczonego/ej specjalisty/ki do realizacji projektów jako ICT Risk & Compliance Expert.

Projekt realizowany jest w ramach programu zgodności z dyrektywami NIS2 i CER, obejmującego zarządzanie ryzykiem, BIA oraz odporność operacyjną w międzynarodowej organizacji.

,[Przeprowadzenie ocen ryzyka bezpieczeństwa informacji w zakresie NIS2, ISO27001 i innych regulacji, wraz z dokumentacją wyników., Zapewnienie koordynacji harmonogramów projektowych na podstawie ustaleń z interesariuszami w wielu krajach., Analiza procesów krytycznych, zależności i wymagań ciągłości działania w ramach ocen odporności operacyjnej., Aktualizacja rejestrów ryzyk i BIA w platformie GRC Drata w ramach realizowanych etapów projektu., Weryfikacja wniosków o wyjątki od polityk i akceptację ryzyka, prowadzenie rejestru decyzji., Prowadzenie warsztatów i wywiadów w ramach analiz BIA, z dokumentacją ich wyników.] Requirements: ISO27001, Jira, Confluence, NIS2, Microsoft 365, GDPR, DORA, ServiceNow, ICS