IT Cyber GRC Analyst

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT. Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów. Obecnie dla naszego klienta poszukujemy osoby na stanowisko: IT Cyber GRC Analyst. Zakres obowiązków: Dla naszego klienta – międzynarodowej organizacji z branży healthcare – poszukujemy osoby na stanowisko Cyber Governance, Risk & Assurance Analyst, która dołączy do globalnego zespołu odpowiedzialnego za obszar Cybersecurity Governance, Risk & Assurance. Zespół odpowiada za koordynowanie działań związanych z cyberbezpieczeństwem w skali całej organizacji, ze szczególnym naciskiem na ograniczanie ryzyka cyberataków i naruszeń danych oraz zapewnienie odpowiedniego poziomu poufności, dostępności i integralności informacji. W tej roli będziesz odpowiadać za operacyjne wsparcie i rozwój procesów z obszaru Governance, Risk & Assurance, współpracując z zespołami i interesariuszami w międzynarodowym środowisku. Monitorowanie zmieniającego się krajobrazu cyberzagrożeń oraz identyfikowanie nowych ryzyk. Przeprowadzanie ocen ryzyka cyberbezpieczeństwa – zarówno wewnętrznych, jak i dotyczących dostawców oraz podmiotów trzecich. Opracowywanie planów ograniczania ryzyka oraz monitorowanie ich wdrażania. Prowadzenie i aktualizacja centralnego rejestru ryzyk na potrzeby raportowania oraz zarządzania ryzykiem. Dokumentowanie i analiza poziomu dojrzałości mechanizmów kontrolnych w obszarze cyberbezpieczeństwa. Utrzymywanie i rozwijanie frameworku służącego do mierzenia efektywności mechanizmów bezpieczeństwa. Administracja narzędziami wspierającymi procesy Governance, Risk & Assurance, w tym systemami GRC oraz Vendor Risk Management. Doradztwo dla wewnętrznych interesariuszy w zakresie ryzyk cyberbezpieczeństwa oraz sposobów ich ograniczania. Oczekujemy: Minimum 5 lat doświadczenia w obszarze Cybersecurity Governance, Risk Management, Compliance lub pokrewnym. Dobrej znajomości frameworków cyberbezpieczeństwa, regulacji oraz branżowych best practices. Doświadczenia w analizie mechanizmów bezpieczeństwa, ryzyk oraz podatności. Znajomości procesów i metodologii związanych z Third-Party Risk Management/Vendor Risk Management. Bardzo dobrych umiejętności analitycznych oraz komunikacyjnych. Umiejętności współpracy z różnymi interesariuszami w międzynarodowym środowisku. Wykształcenie wyższe w obszarze Computer Science, IT, Cybersecurity lub pokrewnym będzie dodatkowym atutem. Gotowość do odwiedzin biura we Wrocławiu raz lub dwa razy w miesiącu na 1 dzień. Bardzo dobra znajomość języka angielskiego oraz niemieckiego (B2) - oba języki będą weryfikowane podczas rekrutacji. Mile widziana szybka dostępność, lecz akceptowalny jest nawet 3-miesięczny okres wypowiedzenia, ze skutkiem na koniec miesiąca. Mile widziane: Certyfikaty takie jak CISSP, CISM, CRISC lub CISA; Doświadczenie z systemem OneTrust GRC; Znajomość Power BI. Oferujemy: Długofalowa współpraca w oparciu o umowę o pracę (brak kosztów autorskich, brak możliwości B2B). Coroczne, dodatkowe bonusy oraz premie. Umowa bezpośrednio z firmą, brak pośredników. Sprawny proces rekrutacyjny - 2-3 spotkania techniczne online, maksymalnie po godzinie każde. Współpraca zdalna, z odwiedzinami biura we Wrocławiu raz lub dwa razy na miesiąc na 1 dzień. Dla chętnych możliwość pracy stacjonarnej lub hybrydowej we Wrocławiu w nowoczesnym biurze. Sprzęt niezbędny do pracy. Współfinansowane benefity - prywatna opieka medyczna, karty sportowe, ubezpieczenie na życie. Dofinansowania do wczasów, świąteczne świadczenia pieniężne, Pracowniczy Program Emerytalny, Pracownicze Plany Kapitałowe. Spotkania i imprezy integracyjne.