Cybersecurity: Governance, Risk and Compliance Specialist

INNERGO; Warszawa; On-site; PLN 150,000 - 230,000; Full time

Benefits offered by this job

Dofinansowanie opieki medycznej

Ubezpieczenie na życie

Karta sportowa

Spotkania integracyjne i wyjazdy

Dodatkowe dni wolne

Job summary

INNERGO poszukuje specjalisty ds. cyberbezpieczeństwa: Governance, Risk and Compliance. Pracodawca łączy polski kapitał i realizuje projekty IT na rynku integratorów. Lokalizacje obejmują Poznań/Warszawa/Kraków/Wrocław/Rzeszów/Krosno/Gdynia/Remote.

Zakres obejmuje monitorowanie dostępu, zgodność z przepisami oraz koordynację z biznesem i zespołami IT, z naciskiem na SoX, GDPR i audyt. Wymaga 3 lat doświadczenia w IT i znajomości SAP GRC, ServiceNow i NIST.

Qualifications

• Licencjat z zakresu informatyki lub prawa albo równoważne doświadczenie.
• Zrozumienie ram bezpieczeństwa (NIST) oraz wymogów regulacyjnych – governance, risk management, privacy i data security.
• Znajomość protokołów i standardów bezpieczeństwa.
• Solidna wiedza z zakresu zasad bezpieczeństwa informacji.
• Minimum 3 lata doświadczenia w IT / Data Governance, IT Risk Management, IT Compliance.
• Minimum 3 lata doświadczenia w ocenie ogólnego sterowania IT, remediation i pracy z audytorami zewnętrznymi.
• Średnia znajomość oceny prywatności (GDPR).
• Zrozumienie branżowych ram kontroli i najlepszych praktyk.
• Doświadczenie w ocenie wymagań bezpieczeństwa systemów.
• Wiedza o funkcjach systemu, politykach bezpieczeństwa, zabezpieczeniach technicznych i środkach operacyjnych.
• Znajomość wiodących praktyk, ram bezpieczeństwa, polityk i standardów.
• Średnie operacyjne poznanie ServiceNow.
• Średnie operacyjne poznanie SAP GRC.
• Umiejętność wyznaczania priorytetów, podejmowania decyzji i informowania kierownictwa.
• Umiejętność współpracy z osobami z różnych dyscyplin o różnym poziomie zaawansowania technicznego.
• Doświadczenie w komunikowaniu i prezentowaniu przed kadrą zarządczą.
• Zorganizowany, responsywny i dokładny problem solver.
• Detale.
• Szczegółowa zdolność analityczna.
• Inicjatywa i silne umiejętności współpracy.
• Doświadczenie w skutecznej komunikacji z klientami, pracownikami i kierownictwem.
• Wysoka integracja i poufność danych.
• Umiejętność komunikowania się po angielsku – w mowie i piśmie.

Responsibilities

• Monitorować dostęp użytkowników do systemów IT poprzez prowadzenie przeglądów dostępu, procedury weryfikacji zakończenia stosowania dostępu, przeglądy uprawnień IT.
• Weryfikować, że dostęp do krytycznych funkcji w kluczowych aplikacjach jest odpowiednio oddzielony (Segregation of Duties – SOD).
• Ustanawiać efektywne procesy komunikacyjne z biznesem i zespołami IT regionów w celu koordynowania globalnej oceny kontroli IT.
• Angażować się w projekty zapewniające zgodność z politykami i wymogami bezpieczeństwa firmy.
• Wspierać niezależne oceny podatności i procesy audytu SoX.
• Podążać za udokumentowanymi procedurami i utrzymywać niezbędną dokumentację audytową.
• Uczestniczyć w działaniach reagowania na incydenty zgodnie z ustalonymi procedurami.
• Rozwijać i wspierać procesy governance IT.
• Rozwijać i wspierać procesy IT Risk Management.
• Rozwijać i wspierać procesy IT Compliance.
• Ocena aplikacji, dostawców i procesów z perspektywy Cyberbezpieczeństwa i prywatności.
• Współpracować z zespołami IT i prawnego w zapewnieniu zgodności z przepisami (SoX, GDPR, DOL, itp.).

Skills

Governance

Risk management

Compliance

Information security

NIST

GDPR

Security frameworks

ServiceNow

SAP GRC

Auditing

Education

Bachelor's degree (IT or legal)

Tools

ServiceNow

SAP GRC

Job description

Join Innergo As

INNERGO to firma zbudowana w 100% w oparciu o polski kapitał. Działamy na rynku integratorów IT od 2009 roku i zatrudniamy obecnie ponad 150 osób. Od początku działania firmy postawiliśmy sobie za cel realizacje zaawansowanych technologicznie projektów integracji teleinformatycznej, łącząc ofertę światowej klasy producentów z szerokim portfolio własnych usług. Odegraliśmy kluczową rolę w transformacji cyfrowej wielu firm, realizując ponad 2000 projektów, dla klientów z różnych branż.

Zakres Wdrożeń Realizowanych Przez INNERGO

• sieci LAN i WLAN, MPLS, SD WAN, Wi-Fi
• systemy telekomunikacyjne klasy Enterprise
• platformy serwerowe i macierzowe
• infrastruktura pasywna serwerowni
• wdrożenia systemów z zakresu cyberbezpieczeństwa
• dostawy i serwis urządzeń Apple
• serwis gwarancyjny i pogwarancyjny
• prywatne sieci 5G i LTE
• rozwiązania klasy Connected City
• aplikacje z wykorzystaniem platform „no-code“

Join Innergo As

Cybersecurity: Governance, Risk and Compliance Specialist

Poznań / Warszawa / Kraków / Wrocław / Rzeszów / Krosno / Gdynia / Remote

Job Functions

• Monitor user access to IT systems by performing the following: Semiannual access reviews, Termination validation procedures, IT Privilege access reviews
• Validate that access to critical functions within key applications is appropriately segregated (Segregation of Duties – SOD)
• Establish effective communication processes with the business and regional IT teams to coordinate the global assessment of IT controls
• Integrally engage in projects making sure that they comply with O-I policies and security requirements
• Assist with independent vulnerability assessment and SoX audit processes
• Follow documented procedures and retain necessary audit documentation
• Participate in the incident response activities in accordance with established procedures
• Develop and support IT Governance processes
• Develop and support IT Risk Management processes
• Develop and support IT Compliance processes
• Assessing applications, vendors, and processes from a Cybersecurity and Privacy perspective
• Work with the IT and Legal teams to ensure compliance with regulations (SoX, GDPR, DOL, etc).

Position Requirements

• Bachelor’s degree in information technology or legal or equivalent years of experience
• Understanding of security frameworks (NIST), and regulatory requirements – governance, risk management, privacy, and data security
• Understanding of security protocols and standards
• Solid knowledge of information security principles, practices
• Minimum 3 years of experience working in Information Technology/IT and Data Governance, IT Risk Management, IT Compliance
• Minimum 3 years of experience working with IT general computer control evaluations, remediation, and with external auditors
• Intermediate knowledge related to privacy assessment (GDPR)
• Understanding of the industry’s control frameworks and leading practices
• Experience in evaluating system security requirements
• Knowledge of system functions, security policies, technical security safeguards, and operational security measures
• Knowledge of industry-leading practices, security frameworks, policies, and standards
• Intermediate operational knowledge of ServiceNow
• Intermediate operational knowledge of SAP GRC
• Ability to determine priorities, makes discretionary decisions and determines when to notify management
• Ability to work well with people from many different disciplines with varying degrees of technical experience
• Experience in communicating and presenting to a management-level audience
• Organized, responsive, and highly thorough problem solver
• Detail oriented
• Demonstrated analytical capabilities
• Self-starter and strong collaboration skills
• Experience in effective communication with customers, employees, and management
• Have high integrity and be able to maintain the confidentiality of work performed
• Must be able to communicate in English – both written and verbal.

Additional Qualifications

• ISACA Certified Information Security Manager (CISM)
• ISACA Certified in Risk & Information System Controls (CRISC)
• ISACA Certified in the Governance of Enterprise IT (CGEIT)
• (ISC)2 Certified Information Systems Security Professional (CISSP).

We Offer

• Necessary for work tools
• Co-financing for private medical care, life insurance, sports card
• Integration meetings and trips
• Additional days off.

Uprzejmie informujemy, że administratorem Państwa danych osobowych jest INNERGO Systems sp. z.o.o. podstawą przetwarzania Państwa danych osobowych jest: Dobrowolna zgoda - art. 6 ust. 1 lit. a) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO) - w zakresie danych przetwarzanych w celu realizacji procesu rekrutacji, przez okres maksymalnie 9 miesięcy. Zgoda jest dobrowolna i może zostać wycofana w każdym momencie. Uprzejmie informujemy, że wycofanie zgody oznacza konieczność usunięcia Państwa danych z prowadzonej bazy danych i uniemożliwia wzięcie udziału w prowadzonej rekrutacji. Uzasadniony interes administratora danych osobowych - art. 6 ust. 1 lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO) – w zakresie danych przechowywanych w celu realizacji prawnie uzasadnionych interesów administratora. Czas przetwarzania danych na tej podstawie jest równy terminowi przedawnienia roszczeń, o których mowa w art. 18(3d) ustawy Kodeks Pracy (Dz.U. 1974 Nr 24, poz. 141, t.j. Dz.U. z 2025 r. poz. 277), czyli 3 lata. Państwa dane będą przekazywane TRAFFIT Sp. z o.o. w celu prowadzenia bazy danych kandydatów. Państwa dane nie będą przekazywane poza obszar EOG i nie będą wykorzystywane w celu automatycznego podejmowania decyzji. Jako podmiotowi danych osobowych przysługują Państwu uprawnienia wynikające z art. 15, 16, 17 i 19 RODO.