InfoSec GRC Specialist: ISO27001, Risk & Awareness

International Paper Global Business Services Center; Kraków; On-site; PLN 110,000 - 160,000; Full time

Benefits offered by this job

Travel up to 20%

Job summary

International Paper Global Business Services Center w Krakowie wspiera zespół IT i CISO w zakresie kontroli bezpieczeństwa informacji, cyberbezpieczeństwa i ryzyka technologicznego. Tworzy dokumentację pod ISO27001 i NIS2, odpowiada na kwestionariusze klientów, prowadzi assurance dostawców i zarządza third-party risk.

Stanowisko przeznaczone dla osoby z doświadczeniem w GRC, lubiącej pracować z dokumentacją i interesariuszami biznesowymi przy wielu zadaniach jednocześnie.

Qualifications

• Znajomość GRC, bezpieczeństwa informacji i standardów (ISO27001, NIST CSF)
• Doświadczenie w pracy z ISO27001/NIST CSF i oceną kontroli
• Projektowanie i dokumentowanie kontrolek bezpieczeństwa informacji
• Udział w wypełnianiu kwestionariuszy bezpieczeństwa klientów
• Facylitacja procesów ryzyka i kontroli, simualcje cyber
• Prowadzenie kampanii świadomościowych z zakresu bezpieczeństwa

Responsibilities

• Tworzenie dokumentacji (polityki, procesy, wytyczne) pod certyfikacje i zgodność z NIS2
• Odpowiadanie na kwestionariusze bezpieczeństwa klientów
• Prowadzenie assurance dostawców i third-party risk management
• Wspieranie procesów ryzyka i kampanii świadomościowych
• Facylitacja procesów ryzyka i kontroli oraz scenariuszowych ćwiczeń cyber

Skills

GRC

ISO27001

NIST CSF

Third-party risk

Security questionnaires

Risk assessment

Awareness campaigns

Tools

GRC platforms

Microsoft tools

Phishing simulations

Job description

International Paper Global Business Services Center w Krakowie wspiera zespół IT i CISO w zakresie kontroli bezpieczeństwa informacji, cyberbezpieczeństwa i ryzyka technologicznego. Tworzy dokumentację pod ISO27001 i NIS2, odpowiada na kwestionariusze klientów, prowadzi assurance dostawców i zarządza third-party risk.

Stanowisko przeznaczone dla osoby z doświadczeniem w GRC, lubiącej pracować z dokumentacją i interesariuszami biznesowymi przy wielu zadaniach jednocześnie.