Senior Cyber GRC Specialist

INNERGO Systems Spółka z o.o.; Poznań; On-site; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Dofinansowanie prywatnej opieki medycz

Ubezpieczenie na życie

Karta sportowa

Job summary

INNERGO Systems Spółka z o.o. poszukuje specjalisty ds. Cyberbezpieczeństwa z zakresu Governance, Risk i Compliance. Zakres obejmuje monitorowanie dostępu, oceny SEK, współpracę z zespołami IT i prawnym w zakresie zgodności regulacyjnej oraz wsparcie procesów zarządzania i ryzyka IT.

Oczekujemy co najmniej 3 lat doświadczenia w IT, znajomości NIST, GDPR i SAP GRC, a także umiejętności komunikacji z kadrą zarządzającą i klientami. Praca na miejscu w Poznaniu.

Qualifications

• Wymagane wykształcenie wyższe z zakresu IT lub pokrewione, albo odpowiednie lata doświadczenia
• Znajomość ram bezpieczeństwa (NIST) i wymagań regulacyjnych – governance, risk management, privacy i security
• Znajomość protokołów i standardów bezpieczeństwa
• Solidna znajomość zasad i praktyk bezpieczeństwa informacji
• Minimum 3 lata doświadczenia w IT/IT governance, IT risk management, IT compliance
• Minimum 3 lata pracy przy ocenianiu kontroli IT ogólnej, remediacji i współpracy z audytorami zewnętrznymi
• Średnia wiedza z zakresu oceny prywatności (GDPR)
• Zrozumienie obowiązujących kontrol frameworks i dobrych praktyk
• Doświadczenie w ocenie wymagań bezpieczeństwa systemów
• Znajomość funkcji systemowych, polityk bezpieczeństwa, zabezpieczeń technicznych i środków operacyjnych
• Znajomość praktyk branżowych, frameworków bezpieczeństwa, polityk i standardów
• Średnia znajomość operacyjna ServiceNow
• Średnia znajomość operacyjna SAP GRC
• Umiejętność ustalania priorytetów, podejmowania decyzji i informowania kierownictwa
• Umiejętność pracy w interdyscyplinarnym zespole
• Doświadczenie w prezentowaniu przed kadrą zarządzającą
• Zdolności analityczne i skrupulatność
• Umiejętność samodzielnego działania i współpracy
• Umiejętność skutecznej komunikacji z klientami, pracownikami i zarządem
• Wysoka integralność i poufność
• Umiejętność komunikacji po angielsku – pisemnie i ustnie

Responsibilities

• Monitoruj dostęp użytkowników do systemów IT poprzez przeglądy dostępu (półroczne, weryfikacja zakończenia zatrudnienia, przeglądy dostępu Privilege)
• Weryfikuj podział funkcji w kluczowych aplikacjach (Segregation of Duties – SOD)
• Utrzymuj efektywne procesy komunikacyjne z biznesem i zespołami IT regionu w celu globalnej oceny kontroli IT
• Zaangażowanie w projekty tak, aby spełniały polityki i wymogi bezpieczeństwa O-I
• Wspieranie niezależnych ocen podatności i procesów audytu SoX
• Przestrzeganie udokumentowanych procedur i prowadzenie dokumentacji audytowej
• Uczestniczenie w działaniach reagowania na incydenty zgodnie z ustalonymi procedurami
• Tworzenie i wsparcie procesów zarządzania IT
• Tworzenie i wsparcie procesów ryzyka IT
• Tworzenie i wsparcie procesów zgodności IT
• Ocena aplikacji, dostawców i procesów z perspektywy Cyberbezpieczeństwa i prywatności
• Współpraca z zespołami IT i prawnym w zapewnieniu zgodności z przepisami (SoX, GDPR, DOL, itp.)

Skills

Goverance knowledge

Risk management

Privacy knowledge

Information security principles

Regulatory compliance

Communication skills

Analytical capabilities

Problem solving

English communication

Education

Bachelor’s degree in information technology or legal

Tools

ServiceNow

SAP GRC

Job description

INNERGO Systems Spółka z o.o. poszukuje specjalisty ds. Cyberbezpieczeństwa z zakresu Governance, Risk i Compliance. Zakres obejmuje monitorowanie dostępu, oceny SEK, współpracę z zespołami IT i prawnym w zakresie zgodności regulacyjnej oraz wsparcie procesów zarządzania i ryzyka IT.

Oczekujemy co najmniej 3 lat doświadczenia w IT, znajomości NIST, GDPR i SAP GRC, a także umiejętności komunikacji z kadrą zarządzającą i klientami. Praca na miejscu w Poznaniu.