Текст заказа
Nasz Klient to międzynarodowa organizacja, dla której bezpieczeństwo informacji, zarządzanie ryzykiem technologicznym oraz zgodność z wymaganiami regulacyjnymi stanowią istotne elementy funkcjonowania biznesu.
Projekt obejmuje niezależną ocenę środowiska kontroli IT i OT, identyfikowanie potencjalnych zagrożeń oraz weryfikację skuteczności stosowanych zabezpieczeń. Ważnym obszarem współpracy jest również wspieranie organizacji w doskonaleniu procesów bezpieczeństwa i dostosowywaniu ich do obowiązujących standardów oraz regulacji.
Do realizacji projektu poszukujemy osoby do współpracy w roli Senior IT Security Auditor, która potrafi łączyć wiedzę techniczną z analitycznym podejściem do ryzyka, samodzielnie prowadzić przeglądy kontrolne i formułować rekomendacje istotne z perspektywy biznesowej.
Tryb Współpracy: Warszawa, z obecnością w biurze 1-2 dni w tygodniu, w zależności od potrzeb projektowych
Dostępność: Poszukujemy osób dostępnych od zaraz lub w ciągu maksymalnie 30 dni
CZYM BĘDZIESZ SIĘ ZAJMOWAĆ?
Oceną poziomu bezpieczeństwa oraz skuteczności mechanizmów kontrolnych funkcjonujących w środowiskach IT i OT
Samodzielnym przygotowywaniem i realizacją przeglądów audytowych, od określenia zakresu po przedstawienie wyników
Weryfikowaniem poprawności działania kontroli technologicznych na podstawie dokumentacji, konfiguracji i zgromadzonych dowodów
Identyfikowaniem niezgodności, słabości procesowych oraz ryzyk mogących wpływać na bezpieczeństwo organizacji
Analizowaniem stopnia dostosowania środowiska technologicznego do standardów bezpieczeństwa i wymagań regulacyjnych
Opracowywaniem rekomendacji ograniczających ryzyko oraz wspierających doskonalenie istniejących zabezpieczeń
Przygotowywaniem przejrzystych raportów, zestawień i prezentacji zawierających najważniejsze ustalenia oraz proponowane działania
Przedstawianiem wyników analiz kadrze zarządzającej i wspieraniem interesariuszy w podejmowaniu decyzji dotyczących bezpieczeństwa
Weryfikowaniem postępów w usuwaniu zidentyfikowanych niezgodności i wdrażaniu rekomendowanych usprawnień
Współpracą z zespołami technicznymi, audytowymi i odpowiedzialnymi za zarządzanie ryzykiem w celu zapewnienia spójnego podejścia do kontroli bezpieczeństwa
Udziałem w doskonaleniu metod oceny ryzyka, dokumentacji kontrolnej oraz standardów audytowych
CZEGO OD CIEBIE OCZEKUJEMY?
Must have:
Minimum 5 lat doświadczenia w audycie technologicznym, bezpieczeństwie informacji lub obszarze GRC, zdobytego w firmie konsultingowej, audycie wewnętrznym bądź organizacji podlegającej regulacjom
Praktyczne doświadczenie w przeprowadzaniu ocen kontroli IT/OT, w tym znajomość ITGC oraz zagadnień związanych z SOX
Umiejętność samodzielnego prowadzenia przeglądów kontrolnych, weryfikowania materiałów dowodowych i przygotowywania dokumentacji audytowej
Dobra znajomość standardów ISO/IEC 27001 i NIST CSF
Znajomość przynajmniej jednego z obszarów regulacyjnych: NIS2, UKSC lub DORA
Umiejętność oceny ryzyka technologicznego oraz identyfikowania słabości w mechanizmach bezpieczeństwa i kontroli wewnętrznej
Dobre rozumienie funkcjonowania środowisk IT oraz zależności pomiędzy technologią, bezpieczeństwem i procesami biznesowymi
Doświadczenie w przygotowywaniu wniosków i rekomendacji na podstawie wyników audytów lub ocen bezpieczeństwa
Umiejętność prowadzenia komunikacji z interesariuszami na różnych poziomach organizacji, w tym przedstawiania zagadnień technicznych kadrze zarządzającej
Bardzo dobra znajomość Microsoft Excel i PowerPoint oraz umiejętność przygotowywania profesjonalnych raportów i prezentacji
Samodzielność, dokładność, umiejętność krytycznej analizy informacji i formułowania konkretnych rekomendacji
Bardzo dobra znajomość języka angielskiego
Nice to have:
Doświadczenie w ocenie bezpieczeństwa infrastruktury przemysłowej, systemów sterowania lub innych środowisk OT/ICS
Znajomość wymagań standardu IEC 62443
Doświadczenie w realizacji audytów dla organizacji o rozbudowanym środowisku technologicznym i wysokich wymaganiach regulacyjnych
Certyfikaty CISA, CISM, CISSP lub ISO/IEC 27001 Lead Auditor / Lead Implementer
DLACZEGO WARTO?
Realizacja kompleksowych ocen bezpieczeństwa obejmujących zarówno środowiska IT, jak i technologie operacyjne
Udział w identyfikowaniu zagrożeń, doskonaleniu mechanizmów kontrolnych oraz ograniczaniu ryzyka technologicznego
Udział w inicjatywach związanych z międzynarodowymi standardami bezpieczeństwa i wymaganiami regulacyjnymi
Duża samodzielność w prowadzeniu analiz, formułowaniu rekomendacji i prezentowaniu wyników interesariuszom biznesowym
Łączenie kompetencji audytowych, technologicznych i doradczych w ramach złożonych inicjatyw bezpieczeństwa
Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.
TQLO Sp. z o.o. – Agencja Zatrudnienia (nr KRAZ 33580)