Starszy Specjalista/-ka ds. Zarządzania Zgodnością Bezpieczeństwa - Sekcja Security Governance

Twój zakres obowiązków

• Rozwój i utrzymanie ram zarządzania ryzykiem oraz systemu kontroli wewnętrznej w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa i ciągłości działania.
• Prowadzenie oraz koordynacja procesów identyfikacji, oceny i monitorowania ryzyk dla procesów biznesowych, systemów IT oraz inicjatyw transformacyjnych.
• Projektowanie, ocena skuteczności i doskonalenie mechanizmów kontrolnych wspierających zgodność z wymaganiami regulacyjnymi, standardami branżowymi oraz normami ISO.
• Monitorowanie zmian regulacyjnych i ocena ich wpływu na organizację, w tym udział we wdrażaniu wymagań wynikających z NIS2, DORA, UKSC oraz innych regulacji sektorowych.
• Współpraca z właścicielami procesów i ryzyk w zakresie definiowania planów postępowania z ryzykiem oraz monitorowania działań mitygujących.
• Utrzymywanie i rozwój dokumentacji związanej z zarządzaniem ryzykiem, kontrolami wewnętrznymi oraz systemem zarządzania bezpieczeństwem informacji.
• Planowanie i realizacja audytów wewnętrznych oraz ocen zgodności z ISO 27001, ISO 22301 i wymaganiami regulacyjnymi, a także monitorowanie realizacji działań korygujących.
• Przygotowywanie raportów zarządczych, analiz i materiałów wspierających podejmowanie decyzji dotyczących ryzyka oraz bezpieczeństwa.
• Wspieranie projektów biznesowych i technologicznych poprzez ocenę ryzyka, wymagań regulacyjnych oraz adekwatności zabezpieczeń, w tym dla rozwiązań chmurowych i AI.
• Reprezentowanie organizacji podczas audytów, kontroli regulatorów oraz współpraca z partnerami biznesowymi, audytorami zewnętrznymi i międzynarodowymi grupami roboczymi.

Nasze wymagania

• Wykształcenie wyższe (informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, finanse, audyt, bezpieczeństwo informacji lub kierunki pokrewne).
• Minimum 5 lat doświadczenia w obszarze zarządzania ryzykiem, kontroli wewnętrznej, compliance, bezpieczeństwa informacji lub cyberbezpieczeństwa.
• Praktyczna znajomość standardów zarządzania ryzykiem i systemów kontroli wewnętrznej, w szczególności ISO 27001, ISO 31000, COSO lub równoważnych.
• Doświadczenie w środowisku regulowanym oraz pracy z wymaganiami audytowymi i kontrolnymi (np. SOX, NIS2, DORA, regulacje sektora telekomunikacyjnego lub finansowego).
• Doświadczenie w prowadzeniu analiz ryzyka, ocenie skuteczności kontroli oraz przygotowywaniu rekomendacji dla biznesu i kadry zarządzającej.
• Praktyczna znajomość procesów audytowych oraz współpracy z audytem wewnętrznym i zewnętrznym.
• Umiejętność interpretacji wymagań regulacyjnych i przekładania ich na procesy oraz mechanizmy kontrolne.
• Doświadczenie w zarządzaniu interesariuszami i pracy w środowisku projektowym.
• Bardzo dobre zdolności analityczne, komunikacyjne oraz umiejętność prezentowania zagadnień ryzyka i kontroli na poziomie kierowniczym.
• Znajomość języka angielskiego na poziomie minimum B2.
• Mile widziane certyfikaty związane z audytem, ryzykiem i bezpieczeństwem, np. ISO 27001 Lead Auditor, CRISC, CISA, CIA, CGEIT, ISO 31000 Risk Manager.

To oferujemy

• Nasz zespół odpowiada za pierwszą linią wsparcia dla naszych klientów. W naszym biurze poznasz świetnych ludzi, a także możesz skorzystać z przestrzeni rekreacyjnej.
• Wynagrodzenie to atrakcyjna podstawa + premia od zrealizowanych celów sprzedażowych.
• Program wdrożenia, gdzie poznasz pełną ofertę naszych usług i produktów, a także dowiesz się, jak rozmawiać o niej z klientem.
• W pełni płatne szkolenie wstępne - otrzymujesz wynagrodzenie za okres szkoleniowy w pełnej wysokości.
• Jasna ścieżka kariery i awansu
• Pracę w modelu hybrydowym: z domu i przyjaznego pracownikowi biura
• Ciekawą pracę w zgranym i dynamicznym zespole
• Swobodną, pozytywną atmosferę - mówimy do siebie ’na Ty’ i nie mamy dress code’u
• Konkursy pracownicze, sprzedażowe z atrakcyjnymi nagrodami
• Dofinansowanie do integracji zespołu
• Dodatkowy dzień wolny z okazji urodzin/ imienin
• Pakiet medyczny i ubezpieczenie na życie
• Platforma benefitowa - Ty wybierasz z czego korzystasz
• Dostęp do platform szkoleniowych, które podniosą Twoją wiedzę
• Wolne weekendy – praca od poniedziałku do piątku
• Znam Talent – szkolenia lub pieniądze za polecenie znajomych do pracy oraz benefity, o których przeczytasz poniżej 😊!

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• zniżki na firmowe produkty i usługi
• służbowy telefon do użytku prywatnego
• brak dress code’u
• parking dla pracowników
• dodatkowe świadczenia socjalne
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku
• świętowanie urodzin
• dofinansowanie do platformy streamingowej
• program rekomendacji pracowników
• inicjatywy dobroczynne
• dodatkowy urlop
• platforma benefitowa

Etapy rekrutacji

• 1.
  Prześlij swoje CV
• 2.
  Spotkaj się z przyszłym liderem/ liderką zespołu
• 3.
  Witaj w T-Mobile :)

T-Mobile