Specjalista / Specjalistka ds. Bezpieczeństwa Informacji i Zarządzania Dostawcami Usług ICT

Nasze wymagania

• wykształcenie wyższe (preferowane kierunki: prawo, administracja, informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem lub pokrewne),
• doświadczenie w obszarze bezpieczeństwa informacji, zarządzania ryzykiem ICT, zarządzania dostawcami (TPRM), compliance lub audytu,
• znajomość zagadnień związanych z bezpieczeństwem informacji oraz ryzykiem podmiotów zewnętrznych,
• praktyczna znajomość lub chęć rozwoju w zakresie regulacji DORA, AI Act, CRA i podobnych wymagań regulacyjnych,
• umiejętność analizy dokumentacji, umów oraz ocen ryzyka,
• bardzo dobra organizacja pracy i umiejętność zarządzania wieloma zadaniami jednocześnie,
• komunikatywność oraz umiejętność współpracy z ekspertami IT, biznesem i dostawcami zewnętrznymi,
• samodzielność, dokładność i odpowiedzialność w realizacji powierzonych zadań,
• dobra znajomość języka angielskiego umożliwiająca pracę z dokumentacją i współpracę w środowisku międzynarodowym,
• bardzo dobra znajomość pakietu Microsoft 365.

Twój zakres obowiązków

• udział w realizacji procesów zarządzania ryzykiem dostawców ICT (TPRM), w tym opiniowanie analiz ryzyka oraz ocen dostawców,
• weryfikacja umów, aneksów oraz dokumentacji dostawców pod kątem wymagań bezpieczeństwa informacji, DORA oraz regulacji wewnętrznych,
• udział w procesie obsługi zapytań dotyczących bezpieczeństwa informacji kierowanych przez jednostki biznesowe i dostawców,
• prowadzenie oraz aktualizacja rejestrów i dokumentacji związanej z oceną dostawców usług ICT,
• udział w ocenie kwestionariuszy bezpieczeństwa informacji oraz samoocen dostawców,
• współpraca z ekspertami biznesowymi i technicznymi w zakresie klasyfikacji usług, identyfikacji ryzyk oraz wymagań bezpieczeństwa,
• wsparcie realizacji działań związanych z nadzorem nad dostawcami usług ICT, audytami oraz wymaganiami organów nadzoru,
• udział w analizie nowych regulacji i standardów (m.in. DORA, AI Act, CRA) oraz wdrażaniu wynikających z nich wymagań,
• przygotowywanie raportów, zestawień oraz materiałów informacyjnych na potrzeby kadry zarządzającej i interesariuszy wewnętrznych.

To oferujemy

• pracę w firmie będącej jednym z liderów rynku ubezpieczeń w Polsce, która od ponad 30 lat pozostaje wiarygodnym i niezawodnym partnerem oferującym najwyższej jakości produkty i usługi,
• stabilność zatrudnienia – umowa o pracę,
• pracę w modelu hybrydowym z elastycznymi godzinami rozpoczęcia pracy (od 7.00 do 9.00),
• dostęp do systemu kafeterii benefitów, w której samodzielnie wybierzesz interesujące Cię propozycje,
• różnorodne szkolenia oraz programy rozwojowe dla pracowników i menedżerów realizowane z liderami rynku edukacji biznesowej, dostęp do bazy szkoleń cyfrowych i nowoczesnych platform edukacyjnych,
• pakiet zdrowotny – profilaktyczny przygotowany specjalnie dla pracowników oraz dostęp do oferty Enel-Med. Dbamy również o Twoją kondycję fizyczną, oferując zajęcia sportowe oraz kartę Multisport,
• dostęp do atrakcyjnej zniżki pracowniczej na ubezpieczenia,
• będziesz pracować w Sopocie lub w Gdańsku? Zapewniamy dofinansowanie do posiłków w firmowej kantynie oraz bezpłatny lunch dla rowerzystów,
• możliwość udziału w różnorodnych projektach społecznych i wydarzeniach integracyjnych, które wzmacniają naszą wspólnotę Hestian i Hestianek,
• profesjonalne wdrożenie w obowiązki oraz codzienne wsparcie w pracy. Zadbamy o to, abyś od samego początku czuł się dobrze przygotowany do wykonywania swoich obowiązków,
• stałą możliwość rozwoju zawodowego. Regularnie organizujemy rekrutacje wewnętrzne, co daje Ci szansę na awans lub zmianę działu bez konieczności szukania pracy na zewnątrz. Dzięki temu masz realny wpływ na swoją ścieżkę kariery, a także możliwość zdobywania nowych umiejętności i doświadczeń w różnych obszarach firmy,
• przestrzeń bez barier architektonicznych i możliwość dostosowanie stanowiska pracy do różnych niepełnosprawności.

Benefity

• dofinansowanie zajęć sportowych
• dofinansowanie nauki języków
• ubezpieczenie na życie
• zniżki na firmowe produkty i usługi
• spotkania integracyjne
• opieka stomatologiczna
• firmowa biblioteka
• program rekomendacji pracowników
• inicjatywy dobroczynne
• pakiet zdrowotny
• bogata oferta szkoleń
• programy rozwojowe - eksperckie i menedżerskie
• firmowa kantyna

Etapy rekrutacji

• 1.
  Zapoznamy się z Twoją aplikacją
• 2.
  Pozytywna weryfikacja CV = kolejny etap
• 3.
  Zaproszenie na spotkanie – stacjonarne lub online
• 4.
  W ciągu 14 dni od spotkania damy znać, jak Ci poszło

ERGO Hestia