Konsultant/ka ds. bezpieczeństwa informacji i ochrony danych (GRC) – Mid/Senior
Description
Wynagrodzenie
B2B: 130 – 190 PLN / godz. netto
Konsultant/ka ds. bezpieczeństwa informacji i ochrony danych (GRC) – Mid/Senior
O nas
Octo GRC to butikowy zespół doradczy z obszaru cybersecurity governance, risk & compliance. Pomagamy klientom zarządzać cyberbezpieczeństwem - wdrażamy ISO 27001 i KSC/NIS2, pełnimy funkcje vCISO i IOD, prowadzimy audyty i bieżące doradztwo. Pracujemy z organizacjami z branży IT, ochrony zdrowia, nieruchomości i energetyki.
Compliance nie kończy się u nas na dokumentach. Projekty prowadzimy razem z pentesterami i ethical hackerami, a rekomendacje opieramy na standardach, wynikach testów oraz wnioskach z OSINT i CTI. Naszymi głównymi rozmówcami u klientów są zespoły IT i security.
Mocno stawiamy na technologię, także we własnej pracy. Rozwijamy wewnętrzne narzędzia operacyjne do zarządzania GRC. Szukamy osoby, która chciałaby to współtworzyć.
Czym będziesz się zajmować
prowadzeniem projektów wdrożeniowych i audytowych ISO 27001 oraz KSC/NIS2, od analizy luk po przygotowanie do certyfikacji
analizą ryzyka i doborem zabezpieczeń, w tym przekładaniem wyników testów penetracyjnych i CTI na rekomendacje zrozumiałe dla zarządu i innych działów klienta
wsparciem w roli doradcy/zastępcy vCISO. Polityki, procedury, nadzór nad dostawcami, zarządzanie incydentami
ochroną danych osobowych. DPIA, ocena zabezpieczeń, naruszenia, wsparcie funkcji IOD u klientów
szkoleniami i warsztatami dla klientów
współtworzeniem naszych narzędzi i metodyki: przekładaniem praktyki doradczej na rozwiązania, testowaniem, usprawnianiem
Czego oczekujemy
minimum 3 lata doświadczenia w bezpieczeństwie informacji lub cyberbezpieczeństwie, w roli doradczej, audytowej lub wewnętrznej (np. security officer, GRC, audytor IT)
praktycznego doświadczenia z wdrażaniem, utrzymywaniem lub audytowaniem SZBI
dobrego zrozumienia podejścia opartego na ryzyku. Musisz potrafisz uzasadnić, dlaczego dane zabezpieczenie ma sens właśnie u tego klienta
swobody technicznej; rozumiesz architekturę typowej organizacji, IAM, segmentację, logowanie i monitoring, backup, zarządzanie podatnościami. Rozmowa z administratorem czy SOC-iem to nie będzie dla Ciebie wyzwaniem
znajomości RODO na poziomie pozwalającym łączyć ochronę danych z bezpieczeństwem
samodzielności; umiesz poprowadzić projekt i relację z klientem bez mikrozarządzania
świadomego korzystania z AI w pracy. Wiesz, co modele językowe robią dobrze, gdzie się mylą i jakie niosą ryzyka
umiejętności pisania konkretnie i zrozumiale dla biznesu, w tym po angielsku
Mile widziane
doświadczenie z DORA lub NIST CSF
doświadczenie w pełnieniu lub wspieraniu funkcji IOD lub vCISO
certyfikaty, np. ISO 27001 LA, CISA, CISM, CISSP, CIPP/E
praktyczna znajomość narzędzi AI oraz rozumienie ryzyk ich wykorzystania
Co oferujemy
budżet na certyfikacje i szkolenia
ścieżkę do roli vCISO i docelowo partnera
codzienną pracę z pentesterami i specjalistami CTI
realny wpływ na nasze narzędzia i sposób pracy
pracę hybrydową z elastycznym grafikiem
Forma współpracy
B2B, stała współpraca w wymiarze ponad 50%, hybrydowo. Dla osób z większym doświadczeniem w roli vCISO / certyfikacją ISO 27001 LA przewidujemy możliwość wyjścia ponad widełki.
Jak wygląda rekrutacja
Krótka rozmowa (30 min) o Tobie i Twoim doświadczeniu.
Spotkanie merytoryczne z omówieniem przykładowego przypadku klienta (scenariusz ryzyka, BIA, incydent).
Decyzja w ciągu 7 dni od ostatniego spotkania.