Senior Cyber Governance Analyst (f / m/x)

Opis

Szukamy doświadczonego Analityka ds. Cyber Governance, który dołączy do naszego zespołu Cyber GRC. W tej roli będziesz wspierać praktyczną analizę, dokumentację oraz działania utrzymaniowe w zakresie procedur, standardów i ram kontrolnych cyberbezpieczeństwa. Skoncentrujesz się na realizacji, wspierając codzienne działania związane z cyber governance. Stanowisko jest w pełni zdalne, co pozwala na pracę z dowolnego miejsca w Polsce. Jeśli pasjonujesz się cyberbezpieczeństwem i masz oko do szczegółów, ta oferta może być dla Ciebie odpowiednia.

Benefity

• Great Place to Work

• Stabilna sytuacja finansowa

• Kontrakty z globalnymi markami

• Centrum szkoleń wewnętrznych

• Wielu ekspertów, od których możesz się uczyć

• Otwarty i dostępny zarząd

• Profit sharing

• Program Sponsoringu Pasji

• Cykliczne imprezy i wyjazdy integracyjne

• Komfortowe i dobrze wyposażone biura

• Aplikacja MySii

• Opieka medyczna

Wymagania

• Minimum 4 lata doświadczenia w zakresie cyber governance, ryzyka i zgodności (GRC), ryzyka technologicznego lub podobnych ról analitycznych

• Praktyczna techniczna znajomość kontroli, polityk, procedur i standardów cyberbezpieczeństwa, wystarczająca do interpretacji i rozumienia intencji kontroli i wymagań bezpieczeństwa

• Doświadczenie w tworzeniu uporządkowanej, wysokiej jakości dokumentacji dla kontekstów zarządzania i audytu

• Dobre umiejętności analityczne i organizacyjne z dużą dbałością o szczegóły

• Umiejętność samodzielnej pracy w modelu zadaniowym, czas i materiały

• Język angielski na poziomie zaawansowanym

Zakres obowiązków

• Wykonywanie szczegółowej analizy wspierającej przegląd, aktualizację i utrzymanie procedur, standardów i dokumentacji kontrolnej z zakresu cyberbezpieczeństwa

• Przeprowadzanie analizy luk i oceny wpływu wynikających z aktualizacji ram, działań audytowych, ocen ryzyka, zmian regulacyjnych oraz informacji zwrotnych otrzymanych za pośrednictwem ustalonych kanałów zarządzania i operacyjnych

• Wsparcie działań mapowania i dostosowywania w ramach ram cyberbezpieczeństwa, zestawów kontroli i artefaktów zarządczych

• Tworzenie, aktualizacja i utrzymanie jasnej, uporządkowanej dokumentacji zgodnie z zatwierdzoną hierarchią dokumentów, szablonami i standardami zarządzania

• Utrzymywanie rejestrów dokumentów, dzienników działań, mapowań kontroli oraz wspierających artefaktów analitycznych

• Wsparcie przygotowania dowodów i dokumentacji na potrzeby audytu, zapewnienia jakości i przeglądów wewnętrznych

• Zapewnienie, że dokumentacja, dzienniki i rejestry są dokładne, kompletne i gotowe do audytu