Starszy/a Specjalista/-ka ds. Zarządzania Zgodnością Bezpieczeństwa - Sekcja Security Governance

Zespół Security Governance w T-Mobile odpowiada za zapewnienie zgodności organizacji z wymaganiami bezpieczeństwa, w tym regulacyjnymi (prawo, normy ISO) oraz wewnętrznymi standardami.

• Wykształcenie wyższe w obszarze informatyki, cyberbezpieczeństwa, zarządzania ryzykiem, finansów, audytu, bezpieczeństwa informacji lub pokrewne.
• Minimum 5 lat doświadczenia w obszarze zarządzania ryzykiem, kontroli wewnętrznej, zgodności, bezpieczeństwa informacji lub cyberbezpieczeństwa.
• Praktyczna znajomość standardów zarządzania ryzykiem i systemów kontroli wewnętrznej, zwłaszcza ISO 27001, ISO 31000, COSO lub równoważnych.
• Doświadczenie w środowisku regulowanym oraz pracy z wymaganiami audytowymi i kontrolnymi (np. SOX, NIS2, DORA, regulacje telekomunikacyjne lub finansowe).
• Doświadczenie w analizach ryzyka, ocenie skuteczności kontroli oraz przygotowywaniu rekomendacji dla biznesu i kadry zarządzającej.
• Praktyczna znajomość procesów audytowych oraz współpracy z audytem wewnętrznym i zewnętrznym.
• Umiejętność interpretacji wymagań regulacyjnych i przekładania ich na procesy oraz mechanizmy kontrolne.
• Doświadczenie w zarządzaniu interesariuszami oraz pracy projektowej.
• Bardzo dobre zdolności analityczne, komunikacyjne i prezentacyjne na poziomie kierowniczym.
• Znajomość języka angielskiego na poziomie minimum B2.

Mile widziane certyfikaty:

• ISO 27001 Lead Auditor
• CRISC
• CISA
• CIA
• CGEIT
• ISO 31000 Risk Manager

• Rozwój i utrzymanie ram zarządzania ryzykiem oraz systemu kontroli wewnętrznej w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa i ciągłości działania.
• Prowadzenie i koordynacja procesów identyfikacji, oceny i monitorowania ryzyk dla procesów biznesowych, systemów IT oraz inicjatyw transformacyjnych.
• Projektowanie, ocena skuteczności i doskonalenie mechanizmów kontrolnych wspierających zgodność z wymaganiami regulacyjnymi, standardami branżowymi oraz normami ISO.
• Monitorowanie zmian regulacyjnych i ocena ich wpływu na organizację, w tym udział we wdrażaniu wymagań wynikających z NIS2, DORA, UKSC oraz innych regulacji sektorowych.
• Współpraca z właścicielami procesów i ryzyk w zakresie definiowania planów postępowania z ryzykiem oraz monitorowania działań mitygujących.
• Utrzymywanie i rozwój dokumentacji związanej z zarządzaniem ryzykiem, kontrolami wewnętrznymi oraz systemem zarządzania bezpieczeństwem informacji.
• Planowanie i realizacja audytów wewnętrznych oraz ocen zgodności z ISO 27001, ISO 22301 i wymaganiami regulacyjnymi.
• Monitorowanie realizacji działań korygujących.
• Przygotowywanie raportów zarządczych, analiz i materiałów wspierających podejmowanie decyzji dotyczących ryzyka oraz bezpieczeństwa.
• Wspieranie projektów biznesowych i technologicznych poprzez ocenę ryzyka, wymagań regulacyjnych oraz adekwatności zabezpieczeń, w tym dla rozwiązań chmurowych i AI.
• Reprezentowanie organizacji podczas audytów, kontroli regulatorów oraz współpraca z partnerami biznesowymi, audytorami zewnętrznymi i międzynarodowymi grupami roboczymi.

Administrator danych to T-Mobile Polska S.A. z siedzibą w Warszawie. Dane przetwarzane są w celu realizacji rekrutacji z zachowaniem praw osób aplikujących zgodnie z obowiązującymi przepisami.