Senior IT Security Auditor

Nasz Klient to międzynarodowa organizacja, dla której bezpieczeństwo informacji, zarządzanie ryzykiem technologicznym oraz zgodność z wymaganiami regulacyjnymi stanowią istotne elementy funkcjonowania biznesu.

Projekt obejmuje niezależną ocenę środowiska kontroli IT i OT, identyfikowanie potencjalnych zagrożeń oraz weryfikację skuteczności stosowanych zabezpieczeń. Ważnym obszarem współpracy jest również wspieranie organizacji w doskonaleniu procesów bezpieczeństwa i dostosowywaniu ich do obowiązujących standardów oraz regulacji.

Do realizacji projektu poszukujemy osoby do współpracy w roli Senior IT Security Auditor, która potrafi łączyć wiedzę techniczną z analitycznym podejściem do ryzyka, samodzielnie prowadzić przeglądy kontrolne i formułować rekomendacje istotne z perspektywy biznesowej.

Tryb Współpracy: Warszawa, z obecnością w biurze 1-2 dni w tygodniu, w zależności od potrzeb projektowych

Dostępność: Poszukujemy osób dostępnych od zaraz lub w ciągu maksymalnie 30 dni

CZYM BĘDZIESZ SIĘ ZAJMOWAĆ?

• Oceną poziomu bezpieczeństwa oraz skuteczności mechanizmów kontrolnych funkcjonujących w środowiskach IT i OT
• Samodzielnym przygotowywaniem i realizacją przeglądów audytowych, od określenia zakresu po przedstawienie wyników
• Weryfikowaniem poprawności działania kontroli technologicznych na podstawie dokumentacji, konfiguracji i zgromadzonych dowodów
• Identyfikowaniem niezgodności, słabości procesowych oraz ryzyk mogących wpływać na bezpieczeństwo organizacji
• Analizowaniem stopnia dostosowania środowiska technologicznego do standardów bezpieczeństwa i wymagań regulacyjnych
• Opracowywaniem rekomendacji ograniczających ryzyko oraz wspierających doskonalenie istniejących zabezpieczeń
• Przygotowywaniem przejrzystych raportów, zestawień i prezentacji zawierających najważniejsze ustalenia oraz proponowane działania
• Przedstawianiem wyników analiz kadrze zarządzającej i wspieraniem interesariuszy w podejmowaniu decyzji dotyczących bezpieczeństwa
• Weryfikowaniem postępów w usuwaniu zidentyfikowanych niezgodności i wdrażaniu rekomendowanych usprawnień
• Współpracą z zespołami technicznymi, audytowymi i odpowiedzialnymi za zarządzanie ryzykiem w celu zapewnienia spójnego podejścia do kontroli bezpieczeństwa
• Udziałem w doskonaleniu metod oceny ryzyka, dokumentacji kontrolnej oraz standardów audytowych

CZEGO OD CIEBIE OCZEKUJEMY?

Must have:

• Minimum 5 lat doświadczenia w audycie technologicznym, bezpieczeństwie informacji lub obszarze GRC, zdobytego w firmie konsultingowej, audycie wewnętrznym bądź organizacji podlegającej regulacjom
• Praktyczne doświadczenie w przeprowadzaniu ocen kontroli IT/OT, w tym znajomość ITGC oraz zagadnień związanych z SOX
• Umiejętność samodzielnego prowadzenia przeglądów kontrolnych, weryfikowania materiałów dowodowych i przygotowywania dokumentacji audytowej
• Dobra znajomość standardów ISO/IEC 27001 i NIST CSF
• Znajomość przynajmniej jednego z obszarów regulacyjnych: NIS2, UKSC lub DORA
• Umiejętność oceny ryzyka technologicznego oraz identyfikowania słabości w mechanizmach bezpieczeństwa i kontroli wewnętrznej
• Dobre rozumienie funkcjonowania środowisk IT oraz zależności pomiędzy technologią, bezpieczeństwem i procesami biznesowymi
• Doświadczenie w przygotowywaniu wniosków i rekomendacji na podstawie wyników audytów lub ocen bezpieczeństwa
• Umiejętność prowadzenia komunikacji z interesariuszami na różnych poziomach organizacji, w tym przedstawiania zagadnień technicznych kadrze zarządzającej
• Bardzo dobra znajomość Microsoft Excel i PowerPoint oraz umiejętność przygotowywania profesjonalnych raportów i prezentacji
• Samodzielność, dokładność, umiejętność krytycznej analizy informacji i formułowania konkretnych rekomendacji
• Bardzo dobra znajomość języka angielskiego

Nice to have:

• Doświadczenie w ocenie bezpieczeństwa infrastruktury przemysłowej, systemów sterowania lub innych środowisk OT/ICS
• Znajomość wymagań standardu IEC 62443
• Doświadczenie w realizacji audytów dla organizacji o rozbudowanym środowisku technologicznym i wysokich wymaganiach regulacyjnych
• Certyfikaty CISA, CISM, CISSP lub ISO/IEC 27001 Lead Auditor / Lead Implementer

DLACZEGO WARTO?

• Realizacja kompleksowych ocen bezpieczeństwa obejmujących zarówno środowiska IT, jak i technologie operacyjne
• Udział w identyfikowaniu zagrożeń, doskonaleniu mechanizmów kontrolnych oraz ograniczaniu ryzyka technologicznego
• Udział w inicjatywach związanych z międzynarodowymi standardami bezpieczeństwa i wymaganiami regulacyjnymi
• Duża samodzielność w prowadzeniu analiz, formułowaniu rekomendacji i prezentowaniu wyników interesariuszom biznesowym
• Łączenie kompetencji audytowych, technologicznych i doradczych w ramach złożonych inicjatyw bezpieczeństwa

Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.