ICT Risk & Compliance Expert

Wspólnie z naszym Partnerem, wiodącym klientem z branży retail i paliwowej w Europie, poszukujemy doświadczonego/ej specjalisty/ki do realizacji projektów jako ICT Risk & Compliance Expert. Projekt realizowany jest w ramach programu zgodności z dyrektywami NIS2 i CER, obejmującego zarządzanie ryzykiem, BIA oraz odporność operacyjną w międzynarodowej organizacji.

• Minimum 5 lat doświadczenia w bezpieczeństwie informacji, zarządzaniu ryzykiem, odporności operacyjnej, audycie lub governance.
• Doświadczenie w zarządzaniu wieloma równoległymi działaniami i współpracy z senior interesariuszami.
• Dobra znajomość techniczna infrastruktury IT (cloud, sieci, serwery, zarządzanie tożsamością).
• Praktyczne doświadczenie w przeprowadzaniu ocen ryzyka i dokumentowaniu wyników.
• Znajomość regulacji: ISO27001, GDPR, NIS2, DORA, dyrektywa CER.
• Znajomość GRC (Drata) oraz Jira, Confluence, Microsoft 365.
• Angielski na poziomie C1 (mowa i pismo).

Nice to have:

• Doświadczenie w ServiceNow.
• Oceny ryzyka w środowiskach ICS/OT.

• Przeprowadzenie ocen ryzyka bezpieczeństwa informacji w zakresie NIS2, ISO27001 i innych regulacji, wraz z dokumentacją wyników.
• Zapewnienie koordynacji harmonogramów projektowych na podstawie ustaleń z interesariuszami w wielu krajach.
• Analiza procesów krytycznych, zależności i wymagań ciągłości działania w ramach ocen odporności operacyjnej.
• Aktualizacja rejestrów ryzyk i BIA w platformie GRC Drata w ramach realizowanych etapów projektu.
• Weryfikacja wniosków o wyjątki od polityk i akceptację ryzyka, prowadzenie rejestru decyzji.
• Prowadzenie warsztatów i wywiadów w ramach analiz BIA, z dokumentacją ich wyników.