NIST CSF Maturity Assessment Consultant

DCG; Gdynia, Łódź; On-site; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Dofinansowanie do karty sportowej

Stałe wsparcie dedykowanego konsultata

Program poleceń pracowniczych

Job summary

DCG poszukuje specjalisty ds. oceny dojrzałości NIST CSF w Gdyni. Rola obejmuje weryfikację skoroszytów, prowadzenie warsztatów i spotkań z kluczowymi interesariuszami oraz przygotowywanie raportów technicznych z wynikami oceny.

Wymagane jest co najmniej 5 lat doświadczenia w bezpieczeństwie informacji, certyfikaty z zakresu bezpieczeństwa oraz bardzo dobra znajomość języka angielskiego. Pracę oferujemy w trybie stacjonarnym z możliwością współpracy przy projektach finansowych.

Qualifications

• Udokumentowane doświadczenie w przeprowadzaniu ocen dojrzałości zgodnie z NIST CSF.
• Minimum 5 lat doświadczenia w bezpieczeństwie informacji.
• Znajomość procesów zarządzania ryzykiem i praktyk branżowych.
• Doświadczenie w ocenie w sektorze usług finansowych (FSI).
• Umiejętność komunikowania się z interesariuszami na różnych szczeblach.
• Wysoce rozwinięte umiejętności analityczne i raportowania.

Responsibilities

• Weryfikacja i aktualizacja skoroszytu oceny zgodności z NIST CSF.
• Planowanie warsztatów związanych z oceną oraz prowadzenie kick-offów.
• Prowadzenie warsztatów i spotkań z ~70 interesariuszami przez Teams.
• Dokumentowanie i porządkowanie danych z warsztatów.
• Analiza danych i przygotowanie ponownej oceny dojrzałości.
• Uzasadnianie nowych ocen oraz kalibracja ich wyników.
• Przygotowywanie i prezentowanie raportu technicznego i podsumowującego dla kadry zarządzającej.

Skills

NIST CSF maturity assessments

Information Security

Stakeholder communication

Analytical skills

Report writing

English proficiency

Education

CISM

ISO 27001

ISO 22301

Job description

Jako firma rekrutacyjna DCG doskonale rozumiemy, że siłą każdego przedsiębiorstwa są doświadczeni specjaliści. Nasz styl zarządzania oraz partnerskie podejście pozwalają nam skutecznie odpowiadać na potrzeby klientów i zapewniać im stałe wsparcie. W związku z dynamicznym rozwojem firmy oraz dużą liczbą projektów rekrutacyjnych realizowanych dla naszych partnerów, poszukujemy obecnie osoby na stanowisko:

NIST CSF Maturity Assessment Consultant

Zakres obowiązków:

• Weryfikacja i aktualizacja istniejącego skoroszytu (workbook) do oceny zgodności z NIST CSF, wykorzystywanego do gromadzenia danych, z uwzględnieniem kompatybilności wstecznej oraz możliwości jego dalszego wykorzystania.
• Udział w planowaniu warsztatów związanych z przeprowadzaną oceną.
• Prowadzenie spotkań rozpoczynających projekt (kick-off) z odpowiednimi interesariuszami.
• Prowadzenie warsztatów i spotkań z około 70 interesariuszami za pośrednictwem Microsoft Teams.
• Dokumentowanie i porządkowanie informacji oraz danych zebranych podczas warsztatów z interesariuszami.
• Analiza i opracowywanie zebranych danych w celu ponownej oceny dotychczasowych poziomów dojrzałości w ramach NIST CSF.
• Uzasadnianie nowych ocen poziomu dojrzałości oraz wspieranie ich weryfikacji i ewentualnej kalibracji.
• Przygotowywanie i prezentowanie raportu technicznego z wynikami oceny.
• Przygotowywanie i prezentowanie raportu podsumowującego dla kadry zarządzającej.

Wymagania:

• Udokumentowane doświadczenie w przeprowadzaniu ocen poziomu dojrzałości zgodnie z NIST CSF.
• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa informacji (Information Security).
• Dobra znajomość zagadnień związanych z bezpieczeństwem informacji oraz procesami zarządzania ryzykiem, a także praktyk stosowanych w branży.
• Praktyczne doświadczenie w realizacji podobnych ocen dojrzałości w sektorze usług finansowych (FSI).
• Umiejętność konstruktywnej komunikacji z interesariuszami na wszystkich szczeblach organizacji.
• Wysoko rozwinięte umiejętności analityczne, uporządkowane podejście do pracy oraz umiejętność terminowego i rzetelnego przygotowywania raportów dotyczących bezpieczeństwa informacji.
• Umiejętność przekładania złożonych danych na zrozumiałe informacje dla osób nietechnicznych.
• Bardzo dobra znajomość języka angielskiego w mowie i piśmie (min. B2)
• Posiadanie odpowiednich certyfikatów z zakresu bezpieczeństwa informacji, zarządzania ryzykiem lub zarządzania ciągłością działania, takich jak CISM, ISO 27x lub ISO 22301.

Oferujemy:

• Prywatną opiekę medyczną.
• Dofinansowanie do karty sportowej.
• Stałe wsparcie dedykowanego konsultanta.
• Program poleceń pracowniczych.