I&T GRC Information Security Specialist

International Paper Global Business Services Center; Kraków; On-site; PLN 110,000 - 160,000; Full time

Benefits offered by this job

Travel up to 20%

Job summary

International Paper Global Business Services Center w Krakowie wspiera zespół IT i CISO w zakresie kontroli bezpieczeństwa informacji, cyberbezpieczeństwa i ryzyka technologicznego. Tworzy dokumentację pod ISO27001 i NIS2, odpowiada na kwestionariusze klientów, prowadzi assurance dostawców i zarządza third-party risk.

Stanowisko przeznaczone dla osoby z doświadczeniem w GRC, lubiącej pracować z dokumentacją i interesariuszami biznesowymi przy wielu zadaniach jednocześnie.

Qualifications

• Znajomość GRC, bezpieczeństwa informacji i standardów (ISO27001, NIST CSF)
• Doświadczenie w pracy z ISO27001/NIST CSF i oceną kontroli
• Projektowanie i dokumentowanie kontrolek bezpieczeństwa informacji
• Udział w wypełnianiu kwestionariuszy bezpieczeństwa klientów
• Facylitacja procesów ryzyka i kontroli, simualcje cyber
• Prowadzenie kampanii świadomościowych z zakresu bezpieczeństwa

Responsibilities

• Tworzenie dokumentacji (polityki, procesy, wytyczne) pod certyfikacje i zgodność z NIS2
• Odpowiadanie na kwestionariusze bezpieczeństwa klientów
• Prowadzenie assurance dostawców i third-party risk management
• Wspieranie procesów ryzyka i kampanii świadomościowych
• Facylitacja procesów ryzyka i kontroli oraz scenariuszowych ćwiczeń cyber

Skills

GRC

ISO27001

NIST CSF

Third-party risk

Security questionnaires

Risk assessment

Awareness campaigns

Tools

GRC platforms

Microsoft tools

Phishing simulations

Job description

W zespole I&T GRC International Paper będziesz wspierać CISO i kierownictwo IT w zakresie kontroli bezpieczeństwa informacji, cyberbezpieczeństwa i ryzyka technologicznego. W praktyce: tworzysz dokumentację (standardy, procesy, wytyczne) pod certyfikację ISO27001 i zgodność z NIS2, odpowiadasz na kwestionariusze bezpieczeństwa klientów, prowadzisz assurance dostawców i third-party risk management, wspierasz procesy ryzyka i kampanie świadomościowe. To oferta dla osoby z doświadczeniem w GRC, która lubi pracę z dokumentacją, interesariuszami biznesowymi i wieloma równoległymi zadaniami.

• dobra znajomość uznanych domen i standardów bezpieczeństwa informacji i cyberbezpieczeństwa (NIST CSF, ISO27001 lub podobne)
• doświadczenie w pracy w ramach ISO27001, NIST CSF lub podobnych
• doświadczenie w projektowaniu i dokumentowaniu kontroli bezpieczeństwa informacji, ocenie i/lub assurance
• doświadczenie w obsłudze kwestionariuszy bezpieczeństwa klientów, assurance dostawców i third-party risk management
• doświadczenie w facylitacji procesów ryzyka i kontroli lub symulacji scenariuszowych cyber
• doświadczenie w planowaniu i prowadzeniu kampanii świadomościowych z zakresu bezpieczeństwa informacji
• praktyczna znajomość platform GRC i/lub narzędzi Microsoft, narzędzi szkoleniowych lub symulacji phishingu
• gotowość do podróży służbowych (do 20%, wizyty on-site w międzynarodowych lokalizacjach DS Smith)