Hybrid InfoSec Audit Manager - Risk & Compliance

Grant Thornton Global Delivery Center Poland; Poznań; Hybrid; PLN 180,000 - 260,000; Full time

Job summary

Grant Thornton Global Delivery Center Poland poszukuje Audit Managera w obszarze Information Security & Risk Management. Będziesz planować i prowadzić audyty wewnętrzne i zewnętrzne, oceniać skuteczność kontrolek i identyfikować luki zgodności.

Zakres obejmuje ISO 27001, SOC 2, NIST 800-53, NIST CSF i GDPR, projektowanie metod testowania kontrolek i raportowanie do kierownictwa. To rola dla doświadczonego audytora w międzynarodowym środowisku, z hybrydowym modelem pracy w Poznaniu.

Qualifications

• Doświadczenie w audytach bezpieczeństwa informacji i zarządzaniu ryzykiem.
• Znajomość ISO 27001, SOC 2, NIST 800-53, NIST CSF, GDPR.
• Doświadczenie w projektowaniu metod testowania kontroli (automatycznych i manualnych).
• Współpraca z właścicielami kontroli i raportowanie do kierownictwa.
• Gotowość do pracy hybrydowej (2 dni w biurze w Poznaniu).

Responsibilities

• Planowanie i prowadzenie audytów wewnętrznych i zewnętrznych.
• Ocena skuteczności kontrolek i identyfikacja luk zgodności.
• Wsparcie właścicieli kontroli w usuwaniu zaległości i raportowanie do kierownictwa.

Skills

Audyt bezpieczeństwa

Zarządzanie ryzykiem

ISO 27001

SOC 2

NIST 800-53

NIST CSF

GDPR

Testowanie kontroli

Raportowanie do kierownictwa

Job description

Grant Thornton Global Delivery Center Poland poszukuje Audit Managera w obszarze Information Security & Risk Management. Będziesz planować i prowadzić audyty wewnętrzne i zewnętrzne, oceniać skuteczność kontrolek i identyfikować luki zgodności.

Zakres obejmuje ISO 27001, SOC 2, NIST 800-53, NIST CSF i GDPR, projektowanie metod testowania kontrolek i raportowanie do kierownictwa. To rola dla doświadczonego audytora w międzynarodowym środowisku, z hybrydowym modelem pracy w Poznaniu.