Hybrid IT Security & Third-Party Risk Officer

IT CONNECT Sp. z o.o. Sp. k.; Wrocław; Hybride; PLN 180 000 - 280 000; Plein temps

Résumé du poste

IT CONNECT Sp. z o.o. Sp. k. poszukuje doświadczonego specjalisty IT Security & Risk Officer w obszarze Third-Party Risk Management.

Rola obejmuje ocennie bezpieczeństwa dostawców, produktów i usług, pracę hybrydową (2 dni w biurze) oraz doradztwo w zakresie ryzyka na wszystkich etapach cyklu życia dostawców. Wymagane min. 5 lat doświadczenia w cyberbezpieczeństwie, min. 3 lata praktycznych ocen dostawców, znajomość ISO 27001, NIST CSF, SOC 2 i AI governance.

Qualifications

• Minimum 5 lat doświadczenia w cyberbezpieczeństwie lub zarządzaniu ryzykiem IT.
• Minimum 3 lata praktycznego doświadczenia w ocenie bezpieczeństwa dostawców (TPRM).
• Znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA i CIS Controls.
• Dobra znajomość AI governance i EU AI Act.

Responsabilités

• Ocena bezpieczeństwa dostawców i usług (SaaS, chmura, OT) w cyklu życia dostawców.
• Doradztwo w zakresie ryzyka cyberbezpieczeństwa i rekomendacje działań.
• Współpraca z interesariuszami i zewnętrznymi dostawcami w dużych środowiskach enterprise.

Connaissances

TPRM

Ocena dostawców

ISO 27001

NIST CSF

SOC 2

AI governance

Angielski

Description du poste

IT CONNECT Sp. z o.o. Sp. k. poszukuje doświadczonego specjalisty IT Security & Risk Officer w obszarze Third-Party Risk Management.

Rola obejmuje ocennie bezpieczeństwa dostawców, produktów i usług, pracę hybrydową (2 dni w biurze) oraz doradztwo w zakresie ryzyka na wszystkich etapach cyklu życia dostawców. Wymagane min. 5 lat doświadczenia w cyberbezpieczeństwie, min. 3 lata praktycznych ocen dostawców, znajomość ISO 27001, NIST CSF, SOC 2 i AI governance.