Cyber Risk Specialist

IT Factory Zobacz wszystkie oferty

Wrocław

6 dni temu

W skrócie

IT Factory seeks Cyber Risk Specialist for a financial sector client. Hybrid role in Wrocław, B2B contract. Responsibilities include IT risk analysis, vendor assessment, incident response support, and reporting. Requires infoSec experience, risk assessment knowledge, and familiarity with DORA, NIS 2, ISO 27001.

Słowa kluczowe

cybersecurity risk management IT audit ISO 27001 DORA NIS 2 information security

Skrót przygotowany przez AI na podstawie treści ogłoszenia.

IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla znaczącej Firmy z branży finansowej, poszukuje Kandydatów/Kandydatek na stanowisko:

Cyber Risk Specialist / IT Security Specialist

📍 Praca hybrydowa ( we Wrocławiu) 💼 B2B, długoterminowa współpraca

O roli

Dołączysz do zespołu zarządzania ryzykiem cyberbezpieczeństwa w obszarze CISO. To rola analityczna, a nie techniczna. Nie konfigurujesz systemów, tylko pracujesz z procesami, dokumentacją, regulacjami i ludźmi. To dobra okazja dla osoby, która chce rozwijać się w cyberbezpieczeństwie i ryzyku IT i mieć wgląd we wszystkie obszary: Protect, Detect, Respond.

Czym będziesz się zajmować

Analiza ryzyka systemów i procesów IT
Ocena ryzyka współpracy z dostawcami zewnętrznymi, czyli weryfikacja, czy spełniają wymogi IT i bezpieczeństwa
Analizy scenariuszowe i identyfikacja ryzyk cyber
Tworzenie i rozwój wskaźników cyberbezpieczeństwa
Opiniowanie zmian w środowisku IT
Współpraca z właścicielami biznesowymi i dostawcami
Przygotowywanie raportów, analiz i procedur
Wsparcie przy audytach wewnętrznych i zewnętrznych, w tym rekomendacjach i planach naprawczych
Udział w projektach z obszaru cyberbezpieczeństwa

Czego oczekujemy

Doświadczenia w obszarze bezpieczeństwa informacji (np. zarządzanie ryzykiem technologicznym, audyt IT lub cyber, cyberbezpieczeństwo) albo w prowadzeniu projektów IT/cyber
Znajomości metodyki analizy ryzyka, czyli jego identyfikacji i szacowania
Umiejętności tworzenia, aktualizowania i opiniowania raportów i procedur
Rozumienia, jak działają systemy IT (bez konieczności znajomości ich konfiguracji)
Znajomości regulacji: DORA, NIS 2, ISO 27001
Angielskiego na poziomie swobodnej komunikacji
Bardzo dobrej komunikacji: umiesz przełożyć tematy techniczne na język biznesu
Motywacji do nauki i rozwoju oraz samodzielności w działaniu

Mile widziane

Doświadczenie w audycie lub kontroli ryzyka w procesach IT i bezpieczeństwa
Ocena bezpieczeństwa systemów informatycznych
Analiza ryzyka zmian w środowisku IT
Tworzenie regulacji i procesów dotyczących ryzyka technologicznego i cyberryzyka
Praca w instytucji finansowej
Certyfikaty CISM, CISSP, ISO 27001 Lead Auditor lub inne z obszaru cyberbezpieczeństwa i ryzyka