Senior GRC Security Lead — ISO 27001, SOC 2, DORA

Bitpanda; Wien; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Stock option plan

OpenUP coaching

Udemy course library

Paid parental leave

Job summary

Bitpanda ищет руководителя по GRC и аудиту, чтобы выстроить много‑годовую дорожную карту контроля и управлять процессами аудита и соответствия. Вы будете работать над стратегиями управления рисками, обеспечением доказательств и взаимодействием с регуляторами, включая ISO 27001 и DORA.

Кандидат имеет опыт ведения сложных GRC‑программ, умение влиять на стейкхолдеров и индустриальные знания в области защиты данных и кибербезопасности. Роль предполагает гибридный формат работы с офисами в Европе.

Qualifications

• 7–10+ лет опыта в информационной безопасности GRC, аудите/уверенности, рисках или комплаенсе.
• Глубокие знания ISO 27001 и DORA; знание SOC 2, NIST CSF, BaIT и COBIT.
• Опыт управления мульти‑задачными GRC‑программами и аудиторскими процессами.

Responsibilities

• Определение много-годовой дорожной карты GRC в соответствии с бизнес-стратегией и регуляторными требованиями.
• Развитие контрольной среды: рационализация и устранение дублирования, пропорциональность по критичности и данным.
• Формирование принципов управления и базовых уровней контроля; обеспечение доказательств.
• Консультирование руководства по принятию material risk решений и расстановке приоритетов исправления.
• Создание материалов для регуляторов, руководства и комитетов, с обоснованием.
• Ведение ответов на сложные аудиторские и регуляторные вопросы; корневые причины и программы коррекции.
• Коучинг и наставничество специалистов в ISMS/ISO 27001, DORA, третьест-party риск и т.д.

Skills

GRC leadership

Audit management

ISO 27001

DORA familiarity

Stakeholder influence

Education

BSc/BA in IT Security

Tools

SOC 2

NIST CSF

COBIT

Job description

Bitpanda ищет руководителя по GRC и аудиту, чтобы выстроить много‑годовую дорожную карту контроля и управлять процессами аудита и соответствия. Вы будете работать над стратегиями управления рисками, обеспечением доказательств и взаимодействием с регуляторами, включая ISO 27001 и DORA.

Кандидат имеет опыт ведения сложных GRC‑программ, умение влиять на стейкхолдеров и индустриальные знания в области защиты данных и кибербезопасности. Роль предполагает гибридный формат работы с офисами в Европе.