Specjalista/ka ds. ryzyka cyber i GRC /Cyber Risk & GRC Specialist (W/M)

Jesteśmy jednym z 22 instytutów tworzących Sieć Badawczą Łukasiewicz, jedną z największych sieci badawczych w Europie, specjalizującą się w informatyce stosowanej, informatyce technicznej i technologii informacyjnej.

• Wykształcenie wyższe magisterskie
• Minimum 3 lata doświadczenia zawodowego
• Doświadczenie w GRC, zarządzaniu ryzykiem, compliance, audycie oraz cyberbezpieczeństwie organizacyjnym
• Znajomość standardów i regulacji, np. NIS2, ISO 27001, ISO 27005, NIST CSF
• Umiejętność projektowania ankiet, katalogów wymagań i modeli oceny
• Zdolność łączenia perspektywy prawnej, technicznej i organizacyjnej
• Bardzo dobra umiejętność pisania raportów i wymagań

Mile widziane:

• Doświadczenie w projektach dla organizacji publicznych, regulowanych lub o wysokich wymaganiach bezpieczeństwa
• Dorobek ekspercki, naukowy, szkoleniowy albo publikacyjny
• Doświadczenie w tworzeniu usług, narzędzi lub metodyk GRC

• Tworzenie metodyk oceny ryzyka cyber dla organizacji i ich otoczenia technologicznego
• Analiza regulacji, standardów i praktyk rynkowych
• Przygotowywanie kryteriów oceny, ankiet, wymagań dowodowych i rekomendacji
• Udział w budowie modeli scoringowych i reguł decyzyjnych
• Sprawdzanie metodyk na przykładach testowych i pilotażowych
• Przygotowywanie raportów zarządczych, dokumentacji B+R i materiałów wdrożeniowych
• Współpraca z zespołem technicznym przy przenoszeniu metodyki do narzędzi cyfrowych

Złożenie oferty potwierdza zapoznanie się kandydatów z informacją o przetwarzaniu danych osobowych. Skontaktujemy się tylko z wybranymi osobami. Przetwarzanie danych odbywa się zgodnie z RODO z podstawami prawnymi i prawami kandydatów do dostępu i korekty danych. Podanie danych jest obowiązkowe w przypadku danych niezbędnych do zawarcia umowy lub wynikających z przepisów prawa. Decyzje nie są podejmowane w sposób zautomatyzowany, dane nie są profilowane.