Cybersecurity GRC Specialist: Governance, Risk & Compliance

INNERGO Systems Spółka z o.o.; Rzeszów; On-site; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Co-financing private medical care

Life insurance

Sports card

Integration meetings and trips

Additional days off

Job summary

INNERGO Systems Spółka z o.o. poszukuje specjalisty ds. cybersecurity zajmującego się Governance, Risk i Compliance w Rzeszowie. Będziesz monitorować kontrole dostępu, koordynować działania audytowe i wprowadzać inicjatywy zgodności z regulacjami, współpracując z zespołem IT i działem prawnym.

Wymagane jest doświadczenie w IT/Risk i znajomość GDPR, NIST oraz SAP GRC, ServiceNow. Oferujemy stabilne warunki pracy na full-time w trybie on-site i możliwości rozwoju zawodowego.

Qualifications

• Wymagany tytuł licencjata z informatyki lub pokrewnego obszaru.
• Zrozumienie ram bezpieczeństwa (NIST) oraz wymogów regulatorowych – governance, risk, privacy i data security.
• Znajomość protokołów i standardów bezpieczeństwa.
• Solidna znajomość zasad bezpieczeństwa informacji i praktyk.
• Minimum 3 lata doświadczenia w IT/zarządzaniu danymi, IT risk i IT compliance.
• Minimum 3 lata doświadczenia w ocenianiu kontroli ogólnej IT oraz pracy z audytorami zewnętrznymi.
• Średni poziom wiedzy o ochronie prywatności (GDPR).
• Zrozumienie branżowych ram kontrolnych i najlepszych praktyk.
• Doświadczenie w ocenie wymagań bezpieczeństwa systemów.
• Znajomość funkcji systemów, polityk bezpieczeństwa, zabezpieczeń technicznych i środków operacyjnych.
• Znajomość najlepszych praktyk, ram bezpieczeństwa, polityk i standardów.

Responsibilities

• Monitorowanie dostępu użytkowników do systemów IT poprzez przeglądy dostępu półroczne, procedury weryfikacji zakończenia pracy, przeglądy uprawnień IT.
• Weryfikacja, że dostęp do kluczowych funkcji w aplikacjach jest odpowiednio rozdzielony (Segregation of Duties – SOD).
• Nawiązywanie skutecznych procesów komunikacji z biznesem i regionalnymi zespołami IT w celu koordynowania globalnej oceny kontroli IT.
• Angażowanie w projekty zapewniające zgodność z politykami i wymaganiami bezpieczeństwa.
• Wspieranie niezależnych ocen podatności i procesów audytu SoX.
• Przestrzeganie udokumentowanych procedur i utrzymywanie dokumentacji audytowej.
• Uczestnictwo w działaniach reagowania na incydenty zgodnie z ustalonymi procedurami.
• Rozwój i wsparcie procesów IT Governance.
• Rozwój i wsparcie procesów IT Risk Management.
• Rozwój i wsparcie procesów IT Compliance.
• Ocena aplikacji, dostawców i procesów z perspektywy Cybersecurity i prywatności.
• Współpraca z zespołami IT i prawnymi w celu zapewnienia zgodności z regulacjami (SoX, GDPR, DOL itp.).

Skills

Governance

Risk Management

Compliance

Information Security

Audit coordination

English communication

Education

Licencjat z IT lub pokrewny obszar

Tools

ServiceNow

SAP GRC

Job description

INNERGO Systems Spółka z o.o. poszukuje specjalisty ds. cybersecurity zajmującego się Governance, Risk i Compliance w Rzeszowie. Będziesz monitorować kontrole dostępu, koordynować działania audytowe i wprowadzać inicjatywy zgodności z regulacjami, współpracując z zespołem IT i działem prawnym.

Wymagane jest doświadczenie w IT/Risk i znajomość GDPR, NIST oraz SAP GRC, ServiceNow. Oferujemy stabilne warunki pracy na full-time w trybie on-site i możliwości rozwoju zawodowego.