Hybrid Cyber Risk & Compliance Analyst

IT Factory; Województwo mazowieckie; Hybrid; PLN 60,000 - 90,000; Full time

Job summary

IT Factory poszukuje Kandydatów na stanowisko analityka ds. zarządzania ryzykiem cyberbezpieczeństwa. Rola obejmuje pracę nad procesami, dokumentacją, regulacjami i współpracą z ludźmi w środowisku finansowym.

To stanowisko hybrydowe z ograniczonymi spotkaniami we Wrocławiu, obejmujące analizę ryzyka, opiniowanie zmian i udział w audytach. Dołączysz do zespołu odpowiedzialnego za Protect, Detect, Respond.

Qualifications

• Doświadczenie w obszarze bezpieczeństwa informacji lub prowadzeniu projektów IT/cyber.
• Znajomość metodyki analizy ryzyka i jej zastosowań w IT.
• Umiejętność tworzenia, aktualizowania i opiniowania raportów i procedur.
• Zrozumienie działania systemów IT bez konieczności konfiguracji.
• Znajomość regulacji (DORA, NIS 2, ISO 27001).
• Dobra znajomość języka angielskiego.
• Wysoka komunikacja i zdolność tłumaczenia zagadnień technicznych na język biznesu.
• Motywacja do nauki, samodzielność w działaniu.

Responsibilities

• Analiza ryzyka systemów i procesów IT.
• Ocena ryzyka w relacjach z dostawcami zewnętrznymi pod kątem IT i bezpieczeństwa.
• Przeprowadzanie analiz scenariuszowych i identyfikacja ryzyk cyber.
• Tworzenie i rozwijanie wskaźników cyberbezpieczeństwa.
• Opiniowanie zmian w środowisku IT.
• Współpraca z właścicielami biznesowymi i dostawcami.
• Przygotowywanie raportów, analiz i procedur.
• Wsparcie audytów wewnętrznych i zewnętrznych, w tym rekomendacje naprawcze.
• Udział w projektach z obszaru cyberbezpieczeństwa.

Skills

Bezpieczeństwo informacji

Zarządzanie ryzykiem

Audyt IT / cyber

Komunikacja biznesowa

Analiza ryzyka

Job description

IT Factory poszukuje Kandydatów na stanowisko analityka ds. zarządzania ryzykiem cyberbezpieczeństwa. Rola obejmuje pracę nad procesami, dokumentacją, regulacjami i współpracą z ludźmi w środowisku finansowym.

To stanowisko hybrydowe z ograniczonymi spotkaniami we Wrocławiu, obejmujące analizę ryzyka, opiniowanie zmian i udział w audytach. Dołączysz do zespołu odpowiedzialnego za Protect, Detect, Respond.