IT Security & Risk Officer

SNI; Wrocław; On-site; PLN 180,000 - 260,000; Full time

Job summary

SNI wrocław poszukuje specjalisty ds. zarządzania ryzykiem dostawców (TPRM). Zadanie obejmuje ocenę dostawców, usług SaaS, chmury i rozwiązań OT na podstawie dokumentacji technicznej oraz raportów SOC 2/ISO.

Codziennie będziesz doradzać zespołom zakupów, prawa i compliance w kwestiach ryzyka vendorów, prowadzić rozmowy z dostawcami w sprawie niezgodności i usprawniać procesy TPRM zgodnie z regulacjami. Wymagana jest biegłość w angielskim.

Qualifications

• 5+ lat doświadczenia w cyberbezpieczeństwie lub zarządzaniu ryzykiem IT.
• min. 3 lata dedykowane ocenom bezpieczeństwa stron trzecich i ewaluacji ryzyka dostawców
• praktyczna znajomość ISO 27001, NIST CSF, SOC 2, CIS Controls, NIS2, DORA oraz EU AI Act
• umiejętność analizy dokumentacji technicznej i przekładania ryzyka na decyzje operacyjne
• skuteczna komunikacja w języku angielskim

Responsibilities

• Doradzać zespołom zakupów, prawa i compliance w kwestii ryzyka vendorów.
• Prowadzić bezpośrednie rozmowy z dostawcami w sprawie niezgodności.
• Usprawniać procesy TPRM zgodnie z wymogami regulacyjnymi.

Skills

Cybersecurity

Risk management

Vendor risk assessment

English communication

Job description

Rola w SNI skupiona na zarządzaniu ryzykiem bezpieczeństwa dostawców zewnętrznych (TPRM) - oceniasz dostawców, usługi SaaS, chmurę i rozwiązania OT na podstawie dokumentacji technicznej oraz raportów SOC 2/ISO. Codziennie będziesz doradzać zespołom zakupów, prawa i compliance w kwestii ryzyka vendorów, prowadzić bezpośrednie rozmowy z dostawcami w sprawie niezgodności oraz usprawniać procesy TPRM zgodnie z wymogami regulacyjnymi. To oferta dla kogoś, kto łączy wiedzę o frameworkach bezpieczeństwa z umiejętnością tłumaczenia ryzyka na decyzje biznesowe i swobodnie komunikuje się po angielsku.

• 5+ lat doświadczenia w cyberbezpieczeństwie lub zarządzaniu ryzykiem IT
• min. 3 lata dedykowane ocenom bezpieczeństwa stron trzecich i ewaluacji ryzyka dostawców
• praktyczna znajomość ISO 27001, NIST CSF, SOC 2, CIS Controls, NIS2, DORA oraz EU AI Act
• umiejętność analizy dokumentacji technicznej i przekładania ryzyka na decyzje operacyjne
• skuteczna komunikacja w języku angielskim