Senior Cybersecurity Governance, Risk & Compliance Expert (GRC Senior Expert)

Wymagane, Microsoft Azure, Microsoft Entra ID, GCP, SIEM, SOAR, Vulnerability Management, Zero Trust, VPN, DLP

Mile widziane, Microsoft Sentinel, Microsoft Defender, Rapid 7, Tenable, Splunk, Palo Alto Networks, Fortinet

O projekcie, Szukamy doświadczonej osoby, która obejmie kluczową rolę w obszarze cyberbezpieczeństwa, ryzyka i zgodności regulacyjnej., , To stanowisko dla eksperta, który potrafi połączyć perspektywę technologiczną, regulacyjną i biznesową oraz samodzielnie prowadzić przekrojowe tematy w organizacji infrastrukturalnej.

Twój zakres obowiązków, Bezpośrednie raportowanie i doradztwo dla CTIO oraz Zarządu w zakresie poziomu bezpieczeństwa, zgodności i kluczowych ryzyk., Prowadzenie działań zapewniających zgodność PŚO z NIS2 i KSC oraz przygotowanie organizacji oraz utrzymanie gotowości organizacji do audytów i kontroli., Utrzymywanie i rozwijanie zasad zarządzania cyberbezpieczeństwem, w tym polityk, standardów, ról i odpowiedzialności., Prowadzenie procesu zarządzania ryzykiem cyberbezpieczeństwa, w tym utrzymywanie aktualnego rejestru ryzyk i planów mitygacji., Ocenę bezpieczeństwa istotnych projektów i zmian technologicznych., Określanie wymagań cyberbezpieczeństwa dla kluczowych partnerów technologicznych i dostawców, zapewniając jasny podział odpowiedzialności., Koordynowanie działań związanych z istotnymi incydentami i obowiązkami regulacyjnymi., Nadzór nad obszarem GRC (Governance, Risk, Compliance) z wyłączeniem operacyjnej, technicznej obsługi systemów bezpieczeństwa.

Minimum 5 lat doświadczenia w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji, zarządzania ryzykiem lub zgodności regulacyjnej., Doświadczenie w prowadzeniu lub utrzymaniu systemu zarządzania bezpieczeństwem informacji., Praktyczna, potwierdzona znajomość wymagań NIS2, KSC., Znajomość ISO/IEC 27001 oraz zasad zarządzania ryzykiem cyberbezpieczeństwa., Umiejętność przekładania wymagań regulacyjnych na konkretne działania organizacyjne i techniczne., Doświadczenie w prowadzeniu ocen ryzyka, audytów lub programów zgodności., Wysoka samodzielność i umiejętność egzekwowania działań w środowisku macierzowym., Umiejętność samodzielnego identyfikowania priorytetów i eskalowania ryzyk., Bardzo dobra znajomość języka angielskiego.

Mile widziane, Doświadczenie w sektorze telekomunikacyjnym lub infrastrukturalnym., Doświadczenie w zarządzaniu ryzykiem dostawców., Posiadanie certyfikatów branżowych, np. CISM, CISSP, CRISC, CISA.

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, spotkania integracyjne, służbowy telefon do użytku prywatnego, brak dress code’u, dodatkowe świadczenia socjalne, praca hybrydowa

Dodatkowe informacje:, W PŚO szanujemy równość. Wspieramy różnorodność w miejscu pracy bez względu na płeć, rasę, kolor skóry, pochodzenie etniczne lub narodowe, wiek, niepełnosprawność, religię, orientację seksualną, tożsamość płciowa i ekspresję płciową. Dla nas liczą się Twoje umiejętności i doświadczenie oraz chęć uczenia się. Wierzymy, że połączenie tych elementów pozwala na osiągnięcie sukcesu i rozwój zarówno indywidualny, jak i PŚO.

Polski Światłowód Otwarty sp. z o.o. , Polski Światłowód Otwarty (PŚO) to operator wyłącznie hurtowy, który oferuje wszystkim operatorom detalicznym otwarty, niedyskryminujący dostęp do sieci szerokopasmowej w Polsce. Działamy na rzecz cyfrowej transformacji kraju, dążąc do zapewnienia ultraszybkiego internetu w każdym zakątku Polski. Z sukcesem rosną z nami Play, T-Mobile, Plus, Netia, Orange, Vectra oraz operatorzy lokalni., PŚO to nowoczesna, dynamicznie rozwijająca się firma. Naszym zasięgiem szerokopasmowego Internetu obejmujemy już około 5,2 mln gospodarstw domowych w Polsce. Nasze plany są ambitne – docelowo zasięg naszej sieci FTTH będzie obejmował ponad 6 milionów gospodarstw domowych., Wspierają nas silni partnerzy: P4 sp. z o.o. (Play), wchodząca w skład Grupy iliad, jednej z największych grup telekomunikacyjnych w Europie oraz Plug Finco Sàrl, spółka w całości należąca do InfraVia V Invest Sàrl, podmiotu zarządzanego przez InfraVia Capital Partners, specjalizującego się w inwestycjach infrastrukturalnych i technologicznych.