IT Security & Risk Officer

IT CONNECT Sp. z o.o. Sp. k.; Wrocław; Hybrid; PLN 180,000 - 280,000; Full time

Job summary

IT CONNECT Sp. z o.o. Sp. k. poszukuje doświadczonego specjalisty IT Security & Risk Officer w obszarze Third-Party Risk Management.

Rola obejmuje ocennie bezpieczeństwa dostawców, produktów i usług, pracę hybrydową (2 dni w biurze) oraz doradztwo w zakresie ryzyka na wszystkich etapach cyklu życia dostawców. Wymagane min. 5 lat doświadczenia w cyberbezpieczeństwie, min. 3 lata praktycznych ocen dostawców, znajomość ISO 27001, NIST CSF, SOC 2 i AI governance.

Qualifications

• Minimum 5 lat doświadczenia w cyberbezpieczeństwie lub zarządzaniu ryzykiem IT.
• Minimum 3 lata praktycznego doświadczenia w ocenie bezpieczeństwa dostawców (TPRM).
• Znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA i CIS Controls.
• Dobra znajomość AI governance i EU AI Act.

Responsibilities

• Ocena bezpieczeństwa dostawców i usług (SaaS, chmura, OT) w cyklu życia dostawców.
• Doradztwo w zakresie ryzyka cyberbezpieczeństwa i rekomendacje działań.
• Współpraca z interesariuszami i zewnętrznymi dostawcami w dużych środowiskach enterprise.

Skills

TPRM

Ocena dostawców

ISO 27001

NIST CSF

SOC 2

AI governance

Angielski

Job description

Stanowisko IT Security & Risk Officer w obszarze Third-Party Risk Management, z pracą hybrydową (2 dni w biurze). Będziesz oceniać bezpieczeństwo zewnętrznych dostawców, produktów i usług (SaaS, COTS, cloud, hardware, OT), analizować dokumentację i raporty bezpieczeństwa oraz doradzać w zakresie ryzyka cyberbezpieczeństwa dostawców na wszystkich etapach ich cyklu życia. To rola dla doświadczonego specjalisty TPRM, który chce współtworzyć i usprawniać proces zarządzania ryzykiem dostawców.

min. 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem IT; min. 3 lata praktycznego doświadczenia w ocenie bezpieczeństwa dostawców (third-party security assessments); doświadczenie w analizie dokumentacji technicznej i przekładaniu ustaleń na decyzje ryzyka; doświadczenie w pracy w dużych środowiskach enterprise z wieloma interesariuszami; doświadczenie we współpracy z zewnętrznymi dostawcami; znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA, CIS Controls; znajomość zagadnień AI governance i EU AI Act; bardzo dobra znajomość języka angielskiego (mowa i pismo).