InfoSec GRC Lead — Customer Trust & Compliance (Hybrid)

HireRight Poland Sp. z o.o.; Katowice; Hybrid; PLN 90,000 - 130,000; Full time

Benefits offered by this job

Private Medical Care

Edenred card

Lunch Vouchers

Lunch Break

Social Fund (Holiday Allowance, Glasss

Bonus Plans

Group Life Insurance

Career Path & Opportunities to Grow

Professional Training

Hybrid work (3 times per week working從

Job summary

HireRight Poland Sp. z o.o. poszukuje specjalisty ds. bezpieczeństwa informacji odpowiedzialnego za prowadzenie działań bezpieczeństwa dla klientów, w tym wypełnianie ankiet bezpieczeństwa, oceny ryzyka i audyty.

Osoba na tym stanowisku będzie zarządzać procesami zgodności i dostaw bezpieczeństwa, współpracować z zespołami w celu szybkiego dostarczania odpowiedzi na zapytania dotyczące bezpieczeństwa, prywatności i zgodności, a także wspierać organizację w doskonaleniu procesów trustowych.

Qualifications

• Stopień licencjacki z IT/CS/Cryptografii lub powiązanych dziedzin.
• 3–5 lat doświadczenia w wsparciu obszarów Information Security, GRC lub Customer Trust.
• Znajomość ram bezpieczeństwa i prywatności: ISO 27001, SOC 2, GDPR, FCRA lub podobne.
• Doświadczenie w obsłudze aktywności związanych z third‑party assurance; znajomość Conveyor, CAIQ, HECVAT, SIG będzie plusem.
• Doświadczenie w zarządzaniu portalami zaufania klientów i repozytoriami wiedzy z zakresu bezpieczeństwa.
• Certyfikacje takie jak CISA, CISSP, ISO 27001 Lead Auditor będące atutem.
• Silne umiejętności organizacyjne i projektowe; znajomość Jira będzie plusem.
• Znajomość infrastruktury IT, chmury i koncepcji bezpieczeństwa.
• Doskonałe umiejętności obsługi klienta, komunikacji i pracy zespołowej.

Responsibilities

• Prowadzenie działań związanych z bezpieczeństwem zorientowanych na klienta, w tym wypełnianie ankiet, oceny ryzyka i audyty.
• Zarządzanie zgodnością InfoSec, ryzykiem i procesami zapewnienia bezpieczeństwa dla zobowiązań klienta.
• Odpowiadanie na zapytania klientów w zakresie bezpieczeństwa, zgodności i prywatności, koordynując zbieranie dowodów.
• Pełnienie roli głównego kontaktu ds. zaufania klienta i obsługa audytów oraz due diligence.
• Ocena żądań bezpieczeństwa klientów i komunikowanie rekomendacji zarządowi.
• Współpraca z jednostkami biznesowymi w celu wywiązania z wymagań klientów i terminowej realizacji zadań bezpieczeństwa i zgodności.
• Przegląd planów naprawczych i doradzanie interesariuszom w zakresie luk w zgodności i audytów.
• Ciągłe doskonalenie procesów zaufania klienta, dokumentacji i zasobów wiedzy.

Skills

InfoSec / GRC experience

English proficiency

Project management

Customer-facing communication

ISO 27001 / SOC 2 / GDPR knowledge

Jira experience

Security concepts in IT infrastructure

Education

Bachelor's degree in Information Technology, Computer Science, Cybersecurity, Business, or a related field

Tools

Jira

Job description

HireRight Poland Sp. z o.o. poszukuje specjalisty ds. bezpieczeństwa informacji odpowiedzialnego za prowadzenie działań bezpieczeństwa dla klientów, w tym wypełnianie ankiet bezpieczeństwa, oceny ryzyka i audyty.

Osoba na tym stanowisku będzie zarządzać procesami zgodności i dostaw bezpieczeństwa, współpracować z zespołami w celu szybkiego dostarczania odpowiedzi na zapytania dotyczące bezpieczeństwa, prywatności i zgodności, a także wspierać organizację w doskonaleniu procesów trustowych.