Senior IT Security & Risk Officer

• Minimum 5 years of experience in cybersecurity, information security, or IT risk management.
• At least 3 years of hands-on experience in third-party security assessments or vendor risk management.
• Strong knowledge of cybersecurity, supply chain security, TPRM methodologies, and security control frameworks.
• Familiarity with ISO 27001, NIST CSF, SOC 2, NIS2, DORA, and CIS Controls.
• Understanding of AI governance, AI-related risks, and the EU AI Act.
• Experience working in large enterprise environments and engaging with external suppliers.
• Strong analytical, problem-solving, and communication skills, with excellent English proficiency.

Nice to have:

• Certifications such as CISSP, SSCP, CISM, CRISC or equivalent.
• ISO 27001 Lead Auditor or Lead Implementer certification.
• Experience improving security governance and risk management processes.

• Conduct security risk assessments of third-party suppliers, products, and services, including SaaS, cloud, COTS, hardware, and OT solutions.
• Review supplier security documentation, identify risks and non-compliance, and provide risk-based recommendations.
• Collaborate with suppliers and internal stakeholders to address security concerns and ensure compliance with corporate requirements.
• Advise procurement, legal, compliance, business, and cybersecurity teams on third-party security risks throughout the supplier lifecycle.
• Improve TPRM processes, assessment methodologies, and security governance practices.
• Monitor emerging threats, regulations, and industry best practices.

Informujemy, że administratorem danych jest ManpowerGroup S.A. z siedzibą w Warszawie, ul. Prosta 68 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.