Cybersecurity GRC Specialist - Remote

INNERGO; Warszawa; On-site; PLN 150,000 - 230,000; Full time

Benefits offered by this job

Dofinansowanie opieki medycznej

Ubezpieczenie na życie

Karta sportowa

Spotkania integracyjne i wyjazdy

Dodatkowe dni wolne

Job summary

INNERGO poszukuje specjalisty ds. cyberbezpieczeństwa: Governance, Risk and Compliance. Pracodawca łączy polski kapitał i realizuje projekty IT na rynku integratorów. Lokalizacje obejmują Poznań/Warszawa/Kraków/Wrocław/Rzeszów/Krosno/Gdynia/Remote.

Zakres obejmuje monitorowanie dostępu, zgodność z przepisami oraz koordynację z biznesem i zespołami IT, z naciskiem na SoX, GDPR i audyt. Wymaga 3 lat doświadczenia w IT i znajomości SAP GRC, ServiceNow i NIST.

Qualifications

• Licencjat z zakresu informatyki lub prawa albo równoważne doświadczenie.
• Zrozumienie ram bezpieczeństwa (NIST) oraz wymogów regulacyjnych – governance, risk management, privacy i data security.
• Znajomość protokołów i standardów bezpieczeństwa.
• Solidna wiedza z zakresu zasad bezpieczeństwa informacji.
• Minimum 3 lata doświadczenia w IT / Data Governance, IT Risk Management, IT Compliance.
• Minimum 3 lata doświadczenia w ocenie ogólnego sterowania IT, remediation i pracy z audytorami zewnętrznymi.
• Średnia znajomość oceny prywatności (GDPR).
• Zrozumienie branżowych ram kontroli i najlepszych praktyk.
• Doświadczenie w ocenie wymagań bezpieczeństwa systemów.
• Wiedza o funkcjach systemu, politykach bezpieczeństwa, zabezpieczeniach technicznych i środkach operacyjnych.
• Znajomość wiodących praktyk, ram bezpieczeństwa, polityk i standardów.
• Średnie operacyjne poznanie ServiceNow.
• Średnie operacyjne poznanie SAP GRC.
• Umiejętność wyznaczania priorytetów, podejmowania decyzji i informowania kierownictwa.
• Umiejętność współpracy z osobami z różnych dyscyplin o różnym poziomie zaawansowania technicznego.
• Doświadczenie w komunikowaniu i prezentowaniu przed kadrą zarządczą.
• Zorganizowany, responsywny i dokładny problem solver.
• Detale.
• Szczegółowa zdolność analityczna.
• Inicjatywa i silne umiejętności współpracy.
• Doświadczenie w skutecznej komunikacji z klientami, pracownikami i kierownictwem.
• Wysoka integracja i poufność danych.
• Umiejętność komunikowania się po angielsku – w mowie i piśmie.

Responsibilities

• Monitorować dostęp użytkowników do systemów IT poprzez prowadzenie przeglądów dostępu, procedury weryfikacji zakończenia stosowania dostępu, przeglądy uprawnień IT.
• Weryfikować, że dostęp do krytycznych funkcji w kluczowych aplikacjach jest odpowiednio oddzielony (Segregation of Duties – SOD).
• Ustanawiać efektywne procesy komunikacyjne z biznesem i zespołami IT regionów w celu koordynowania globalnej oceny kontroli IT.
• Angażować się w projekty zapewniające zgodność z politykami i wymogami bezpieczeństwa firmy.
• Wspierać niezależne oceny podatności i procesy audytu SoX.
• Podążać za udokumentowanymi procedurami i utrzymywać niezbędną dokumentację audytową.
• Uczestniczyć w działaniach reagowania na incydenty zgodnie z ustalonymi procedurami.
• Rozwijać i wspierać procesy governance IT.
• Rozwijać i wspierać procesy IT Risk Management.
• Rozwijać i wspierać procesy IT Compliance.
• Ocena aplikacji, dostawców i procesów z perspektywy Cyberbezpieczeństwa i prywatności.
• Współpracować z zespołami IT i prawnego w zapewnieniu zgodności z przepisami (SoX, GDPR, DOL, itp.).

Skills

Governance

Risk management

Compliance

Information security

NIST

GDPR

Security frameworks

ServiceNow

SAP GRC

Auditing

Education

Bachelor's degree (IT or legal)

Tools

ServiceNow

SAP GRC

Job description

INNERGO poszukuje specjalisty ds. cyberbezpieczeństwa: Governance, Risk and Compliance. Pracodawca łączy polski kapitał i realizuje projekty IT na rynku integratorów. Lokalizacje obejmują Poznań/Warszawa/Kraków/Wrocław/Rzeszów/Krosno/Gdynia/Remote.

Zakres obejmuje monitorowanie dostępu, zgodność z przepisami oraz koordynację z biznesem i zespołami IT, z naciskiem na SoX, GDPR i audyt. Wymaga 3 lat doświadczenia w IT i znajomości SAP GRC, ServiceNow i NIST.