Audit Manager, Information Security & Risk Management

Grant Thornton Global Delivery Center Poland; Poznań; Híbrido; PLN 180.000 - 260.000; Jornada completa

Descripción de la vacante

Grant Thornton Global Delivery Center Poland poszukuje Audit Managera w obszarze Information Security & Risk Management. Będziesz planować i prowadzić audyty wewnętrzne i zewnętrzne, oceniać skuteczność kontrolek i identyfikować luki zgodności.

Zakres obejmuje ISO 27001, SOC 2, NIST 800-53, NIST CSF i GDPR, projektowanie metod testowania kontrolek i raportowanie do kierownictwa. To rola dla doświadczonego audytora w międzynarodowym środowisku, z hybrydowym modelem pracy w Poznaniu.

Formación

• Doświadczenie w audytach bezpieczeństwa informacji i zarządzaniu ryzykiem.
• Znajomość ISO 27001, SOC 2, NIST 800-53, NIST CSF, GDPR.
• Doświadczenie w projektowaniu metod testowania kontroli (automatycznych i manualnych).
• Współpraca z właścicielami kontroli i raportowanie do kierownictwa.
• Gotowość do pracy hybrydowej (2 dni w biurze w Poznaniu).

Responsabilidades

• Planowanie i prowadzenie audytów wewnętrznych i zewnętrznych.
• Ocena skuteczności kontrolek i identyfikacja luk zgodności.
• Wsparcie właścicieli kontroli w usuwaniu zaległości i raportowanie do kierownictwa.

Conocimientos

Audyt bezpieczeństwa

Zarządzanie ryzykiem

ISO 27001

SOC 2

NIST 800-53

NIST CSF

GDPR

Testowanie kontroli

Raportowanie do kierownictwa

Descripción del empleo

Grant Thornton GDC szuka Audit Managera w obszarze Information Security & Risk Management. Będziesz planować i prowadzić audyty wewnętrzne i zewnętrzne, oceniać skuteczność kontroli, identyfikować luki zgodności i wspierać właścicieli kontroli w ich usuwaniu. Zakres obejmuje zgodność z ISO 27001, SOC 2, NIST 800-53, NIST CSF i GDPR, projektowanie metod testowania kontroli oraz raportowanie dla kierownictwa. To rola dla osoby z doświadczeniem audytowym lub compliance'owym, która chce pracować w międzynarodowym środowisku i wpływać na kulturę zgodności. doświadczenie w prowadzeniu audytów bezpieczeństwa informacji i zarządzania ryzykiem; znajomość ISO 27001, SOC 2, NIST 800-53, NIST CSF, GDPR; doświadczenie w projektowaniu metod testowania kontroli (automatycznych i manualnych); doświadczenie w pracy z właścicielami kontroli i raportowaniu do kierownictwa; doświadczenie w śledzeniu i weryfikacji wdrożenia działań korygujących; gotowy do pracy hybrydowej (2 dni w biurze w Poznaniu)

• doświadczenie w prowadzeniu audytów bezpieczeństwa informacji i zarządzania ryzykiem
• znajomość ISO 27001, SOC 2, NIST 800-53, NIST CSF, GDPR
• doświadczenie w projektowaniu metod testowania kontroli (automatycznych i manualnych)
• doświadczenie w pracy z właścicielami kontroli i raportowaniu do kierownictwa
• doświadczenie w śledzeniu i weryfikacji wdrożenia działań korygujących
• gotowy do pracy hybrydowej (2 dni w biurze w Poznaniu)