IT Risk and Control Specialist

Luxoft DXC; Kraków, Wrocław; On-site; PLN 180,000 - 240,000; Full time

Job summary

Luxoft DXC w Krakowie poszukuje eksperta ds. cyberbezpieczeństwa do oceny skuteczności kontroli bezpieczeństwa oraz identyfikowania i szacowania ryzyka IS. Rola obejmuje oceny projektów wewnętrznych i dostawców zewnętrznych oraz koordynację inicjatyw bezpieczeństwa.

Wymagane doświadczenie w zarządzaniu ryzykiem bezpieczeństwa informacji oraz umiejętność komunikowania ryzyka w języku biznesu. Szukamy osoby łączącej wiedzę techniczną z praktyką negocjacji ryzyka.

Qualifications

• Doświadczenie w ocenie i zarządzaniu ryzykiem bezpieczeństwa informacji (IS).
• Umiejętność prowadzenia ocen bezpieczeństwa projektów wewnętrznych i dostawców zewnętrznych.
• Doświadczenie w third-party risk management.
• Umiejętność komunikowania ryzyka i rekomendacji w języku zrozumiałym dla biznesu.

Responsibilities

• Ocena i szacowanie ryzyka IS w projektach wewnętrznych i dostawców zewnętrznych.
• Koordynacja inicjatyw bezpieczeństwa i współpraca z interesariuszami.
• Prezentowanie ryzyka i rekomendacji w sposób zrozumiały dla biznesu.

Skills

Ryzyko IS

Ocena projektów I dostawców

Third-party risk management

Komunikowanie ryzyka biznesowo

Koordynacja inicjatyw bezpieczeństwa

Job description

Praca w obszarze cyberbezpieczeństwa dla klienta z sektora bankowości inwestycyjnej — w praktyce będziesz oceniać skuteczność kontroli bezpieczeństwa, identyfikować i szacować ryzyka IS oraz doradzać interesariuszom w zakresie ich ograniczania. Zakres obejmuje zarówno oceny wewnętrznych projektów, jak i dostawców zewnętrznych, a także koordynację inicjatyw bezpieczeństwa. To oferta dla osoby, która łączy wiedzę techniczną z umiejętnością rozmowy o ryzyku językiem biznesu.

Uwaga: w opisie pojawia się 'continuous improvement' — w praktyce bywa to sygnał stale rosnących oczekiwań i zadań wykraczających poza podstawowy zakres, warto dopytać o realny podział obowiązków.

• doświadczenie w ocenie i zarządzaniu ryzykiem bezpieczeństwa informacji (IS);
• umiejętność prowadzenia ocen bezpieczeństwa projektów wewnętrznych i dostawców zewnętrznych;
• doświadczenie w third-party risk management;
• umiejętność komunikowania ryzyka i rekomendacji w języku zrozumiałym dla biznesu;
• doświadczenie w koordynacji projektów i inicjatyw z zakresu bezpieczeństwa