Cybersecurity Risk & Compliance Consultant (NIST CSF)

Ework Group; Łódź, Gdynia; Hybrid; PLN 120,000 - 180,000; Full time

Job summary

Ework Group poszukuje Konsultanta ds. Cyberbezpieczeństwa i Zgodności (NIST CSF) do pracy z klientem z sektora bankowego. Praca w modelu biurowym w Warszawie, Łodzi, Gdańsku lub Gdyni z preferencją dla obszaru Trójmiasta; wymagana praca w biurze 3 dni w tygodniu.

Zakres obowiązków obejmuje przeprowadzenie oceny dojrzałości NIST CSF we współpracy z przedstawicielami klienta, rewidowanie ocen, prowadzenie warsztatów i przygotowywanie raportów technicznych oraz dla kadry zarządzającej.

Qualifications

• Wymagana biegła znajomość języka angielskiego (mówienie i pisanie).
• Dobra znajomość informacji bezpieczeństwa i procesów zarządzania ryzykiem w branży finansowej.
• Doświadczenie w prowadzeniu oceny dojrzałości NIST CSF.
• Preferowane certyfikaty z zakresu bezpieczeństwa informacji i ciągłości działania.
• Minimum 5 lat doświadczenia w domenie bezpieczeństwa informacji.

Responsibilities

• Przegląd i aktualizacja istniejącego arkusza NIST oceny pod kątem porównywalności i przyszłej ochrony przed zmianami.
• Udział w planowaniu warsztatów i prowadzenie inicjowanych spotkań z interesariuszami.
• Prowadzenie warsztatów ze znaczną grupą interesariuszy (około 70 osób) przez MS Teams i dokumentowanie danych.
• Analiza zebranych danych, uzasadnianie zaktualizowanych ocen oraz przygotowanie raportu technicznego i raportu dla kadry zarządzającej.

Skills

English proficiency

InfoSec & Risk Mgmt

NIST CSF maturity

Stakeholder communication

Analytical reporting

Education

CISM / ISO27x / ISO22301 certifications

Tools

Microsoft Teams

Job description

O projekcie:

- For our Client from banking industry we are looking for Cybersecurity Risk & Compliance Consultant (NIST CSF).

Working model: Warsaw, Łódź, Gdynia, and Gdańsk, with a preference for the Tricity area. The role requires working from the office three days per week.

The consultants are expected to perform a NIST CSF Maturity Assessment in collaboration with the client's representatives. The assessment was last conducted in 2026, utilising the NIST Framework. The work will therefore revolve around reassessing the previous ratings through workshops with relevant stakeholders, while ensuring valid comparisons and maintaining a future-proof and up-to-date assessment approach.

Wymagania:

• Have professional English spoken & written skills;
• Have a solid understanding of Information Security and Risk Management processes including industry practices within Information Security;
• Have experience with conducting NIST CSF maturity assessments;
• ave experience working with similar maturity assessments within FSI;
• Preferably hold relevant Information Security, Risk and Business Continuity Management certifications such as CISM, ISO27x, ISO22301 etc;
• Preferably have minimum 5 years of experience in Information Security domain;
• Be proactive, flexible, independent and pragmatic team-players with a solution-oriented mindset;
• Be able to communicate in a constructive manner with all levels of the organisation;
• Be structured, analytical and have a high ability to provide timely and accurate Information Security reporting;
• Be able to focus on information value and making complex data understandable for a non-technical audience.

Codzienne zadania:

• Review and update the existing NIST Assessment "workbook" for data collection, ensuring it is both comparative/backwards compatible and future-proof for subsequent assessments.
• Take part in planning workshops.
• Conduct kick-off meetings with relevant stakeholders.
• Conduct workshops/meetings with relevant stakeholders (approximately 70 stakeholders) via Microsoft Teams and document the input/data gathered.
• Analyse and process workshop data and justify the updated ratings (including reviews and potential calibrations).Produce and present a technical results report and an executive report.