NIST CSF Maturity Assessment Consultant

Diverse CG Sp. z o.o. Sp.k.; Łódź, Gdynia; On-site; PLN 120,000 - 180,000; Full time

Job summary

Diverse CG Sp. z o.o. Sp.k. poszukuje specjalisty ds. oceny dojrzałości NIST CSF. Rola obejmuje prowadzenie warsztatów, analizę danych i sporządzanie raportów dla kadry zarządzającej. Wymaga 5+ lat w obszarze bezpieczeństwa informacji, certyfikatów z zakresu bezpieczeństwa i biegłości w angielskim.

Główne zadania to prowadzenie zajęć z interesariuszami, aktualizacja skoroszytów i prezentacja wyników. Praca w dynamicznie rozwijającej się firmie z projektami w sektorze finansowym.

Qualifications

• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa informacji.
• Doświadczenie w ocenianiu dojrzałości według NIST CSF.
• Znajomość bezpieczeństwa informacji oraz zarządzania ryzykiem.
• Doświadczenie w ocenie w sektorze usług finansowych (FSI).
• Komunikacja z interesariuszami na wszystkich szczeblach.
• Wysokie umiejętności analityczne i raportowania.
• Umiejętność przekładania danych na jasne informacje dla nietechnicznych.
• Biegła angielska mowa i pismo.
• Posiadanie certyfikatów z zakresu bezpieczeństwa/zarządzania ryzykiem.

Responsibilities

• Weryfikacja i aktualizacja skoroszytu do oceny zgodności z NIST CSF.
• Planowanie warsztatów związanych z oceną.
• Organizowanie kick-offów z interesariuszami.
• Prowadzenie warsztatów z około 70 interesariuszami przez Teams.
• Dokumentowanie i porządkowanie danych z warsztatów.
• Analiza danych i ponowna ocena poziomów dojrzałości w NIST CSF.
• Uzasadnianie nowych ocen i kalibracja.
• Przygotowywanie i prezentowanie raportu podsumowującego dla kadry zarządzającej.

Skills

Information Security

NIST CSF oceny dojrzałości

Komunikacja z interesariuszami

Analityczne myślenie

Raportowanie bezpieczeństwa

Język angielski (Mówiony i pisemny)

Zarządzanie ryzykiem

Praktyka w sektorze usług finansowych

Przekładanie danych na zrozumiałe wytł

Education

CISM

ISO 27001

ISO 22301

Tools

Microsoft Teams

Job description

O projekcie: Jako firma rekrutacyjna DCG doskonale rozumiemy, że siłą każdego przedsiębiorstwa są doświadczeni specjaliści. Nasz styl zarządzania oraz partnerskie podejście pozwalają nam skutecznie odpowiadać na potrzeby klientów i zapewniać im stałe wsparcie. W związku z dynamicznym rozwojem firmy oraz dużą liczbą projektów rekrutacyjnych realizowanych dla naszych partnerów, poszukujemy obecnie osoby na stanowisko: NIST CSF Maturity Assessment Consultant

Wymagania:

• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa informacji (Information Security).


• Udokumentowane doświadczenie w przeprowadzaniu ocen poziomu dojrzałości zgodnie z NIST CSF.


• Dobra znajomość zagadnień związanych z bezpieczeństwem informacji oraz procesami zarządzania ryzykiem, a także praktyk stosowanych w branży.


• Praktyczne doświadczenie w realizacji podobnych ocen dojrzałości w sektorze usług finansowych (FSI).


• Umiejętność konstruktywnej komunikacji z interesariuszami na wszystkich szczeblach organizacji.


• Wysoko rozwinięte umiejętności analityczne, uporządkowane podejście do pracy oraz umiejętność terminowego i rzetelnego przygotowywania raportów dotyczących bezpieczeństwa informacji.


• Umiejętność przekładania złożonych danych na zrozumiałe informacje dla osób nietechnicznych.


• Bardzo dobra znajomość języka angielskiego w mowie i piśmie.


• Posiadanie odpowiednich certyfikatów z zakresu bezpieczeństwa informacji, zarządzania ryzykiem lub zarządzania ciągłością działania, takich jak CISM, ISO 27x lub ISO 22301.

Codzienne zadania:

• Weryfikacja i aktualizacja istniejącego skoroszytu (workbook) do oceny zgodności z NIST CSF, wykorzystywanego do gromadzenia danych, z uwzględnieniem kompatybilności wstecznej oraz możliwości jego dalszego wykorzystania.


• Udział w planowaniu warsztatów związanych z przeprowadzaną oceną.


• Prowadzenie spotkań rozpoczynających projekt (kick-off) z odpowiednimi interesariuszami.


• Prowadzenie warsztatów i spotkań z około 70 interesariuszami za pośrednictwem Microsoft Teams.


• Dokumentowanie i porządkowanie informacji oraz danych zebranych podczas warsztatów z interesariuszami.


• Analiza i opracowywanie zebranych danych w celu ponownej oceny dotychczasowych poziomów dojrzałości w ramach NIST CSF.


• Uzasadnianie nowych ocen poziomu dojrzałości oraz wspieranie ich weryfikacji i ewentualnej kalibracji.


• Przygotowywanie i prezentowanie raportu podsumowującego dla kadry zarządzającej.