Leitender Informationssicherheitsanalyst in Duco Technology Poland Sp. z o.o.

Über uns Duco schlägt Wellen! Der Erfolg oder Misserfolg von Unternehmen in der digitalen Wirtschaft basiert auf ihrer Fähigkeit, Datenmassen und Komplexität schnell und effizient zu bewältigen, und viele der weltweit führenden Unternehmen vertrauen Duco bei der Verwaltung ihrer komplexen, geschäftskritischen Daten an. Duco vereint Datenqualität, Abgleich, Datenvorbereitung und -verwaltung in einer agilen, cloudbasierten Plattform. Der Hauptsitz befindet sich in London, mit Niederlassungen in New York, Boston, Breslau, Singapur und Antwerpen. Duco betreut Kunden auf der ganzen Welt. Zu unseren Kunden zählen über 15 der weltweit größten internationalen Banken sowie Broker, Börsen, Vermögensverwalter, Hedgefonds, Administratoren, Dienstleister und Unternehmen. Über die Rolle: Wir suchen einen erfahrenen Informationssicherheitsanalysten im GRC-Bereich (Governance, Risk und Compliance), der sowohl unsere internen Abteilungen als auch externe Stakeholder unterstützt, um sicherzustellen, dass das Vertrauen und die Integrität der digitalen Infrastruktur der Organisation aufrechterhalten und die Compliance mit allen eingehalten wird einschlägigen Vorschriften. In enger Zusammenarbeit mit dem Leiter der Informationssicherheit werden Sie maßgeblich an der Gestaltung der Zukunft von InfoSec bei Duco beteiligt sein. Diese Rolle wird hauptsächlich in unserem Breslauer Büro angesiedelt sein, mit der Möglichkeit, zeitweise aus der Ferne zu arbeiten. Unsere Vorteile: Ein jährliches Einstiegsgehalt in der Größenordnung von 226.000 bis 280.000 PLN brutto pro Jahr, abgestimmt auf Ihre Fähigkeiten und Erfahrungen. Jährlich überprüft. Private medizinische Versorgungspakete: Einzelperson, Partner oder Familie. Multisport-Karte. Lebensversicherungspaket. Ein Erfolgsbeteiligungs-Bonusprogramm, damit wir Ihre Bemühungen anerkennen und belohnen. 600 PLN Jahresgeld, damit Sie das Beste aus Ihrer Heimarbeitsumgebung herausholen können. Unbegrenzter Jahresurlaub , weil wir darauf vertrauen, dass unsere Mitarbeiter ihre Freizeit selbst verwalten. Flexibilität bei den Arbeitszeiten, solange Sie das Notwendige liefern. Flexible Arbeitspolitik, einschließlich der Möglichkeit, von zu Hause aus zu arbeiten. Möglichkeit, bis zu 6 Wochen pro Land und Jahr im Ausland zu arbeiten Erweiterte Urlaubsregelungen für Familienangehörige Persönliche Lern- und Entwicklungsmöglichkeiten (jährliches dediziertes Budget) Empfehlungsbonus, wenn wir jemanden einstellen, der großartig ist und den Sie uns empfohlen haben. Ein Mitarbeiterbeteiligungsprogramm, sodass Sie eine persönliche Investition in den Erfolg des Unternehmens haben. Mitarbeiter des Monats und „Mitarbeiter des Jahres“-Auszeichnungen 4 freie Tage für ehrenamtliches Engagement, die je nach Initiative des Mitarbeiters flexibel genutzt werden können Haftungsausschluss Da wir uns der Inklusivität verschrieben haben, sind wir bestrebt, allen gleiche Chancen zu bieten. Wenn Sie während des Rekrutierungsprozesses eine Unterkunft benötigen, teilen Sie uns dies bitte unter [email protected] mit. Geben Sie Ihre Kontaktinformationen, die Stelle, auf die Sie sich bewerben, und die Art und Weise an, wie wir Ihnen entgegenkommen können. Während des Vorstellungsgesprächs und nach der Einstellung diskriminiert Duco nicht aufgrund von Rasse, Hautfarbe, Geschlecht oder Geschlechtsausdruck, sexueller Orientierung, Familien- oder Schwangerschaftsstand, nationaler Herkunft, Alter, Behinderung, Religion oder Glauben, sozioökonomischem Hintergrund oder Status oder Größe oder ein anderes geschütztes Merkmal. Idealerweise verfügen Sie über: 6 Jahre Erfahrung in der Informationssicherheit in einer Position mit ähnlichen Verantwortlichkeiten. Frühere Erfahrung in der Leitung von Drittanbietern. due Sorgfalt und Risiko Frühere Erfahrung in der Durchführung von Informationssicherheitsbewertungen Frühere Erfahrung in der Aufrechterhaltung eines etablierten Informationssicherheits-Managementsystems (ISMS) Frühere Erfahrung im Risikomanagement und Vorfallmanagement im Bereich Informationssicherheit Frühere Erfahrung in der Aufrechterhaltung von Akkreditierungen wie ISO27001, SOC1 und SOC2 Umfangreiche Kenntnisse über Cloud-Computing-Umgebungen, Containerbasierte Technologien und damit verbundene Sicherheitskontrollen und -standards. Kenntnisse in Google Workspace, JIRA und Confluence. Fähigkeit, in einer schnelllebigen und kollaborativen Umgebung zu arbeiten, in der Sie möglicherweise für die Entwicklung neuartiger Lösungen verantwortlich sind. Kenntnisse in den Bereichen Bereitstellung, Stakeholder-Management, Berichterstattung usw Risiko- und Problemmanagement Über uns Duco schlägt Wellen! Der Erfolg oder Misserfolg von Unternehmen in der digitalen Wirtschaft basiert auf ihrer Fähigkeit, Datenmassen und Komplexität schnell und effizient zu bewältigen, und viele der weltweit führenden Unternehmen vertrauen Duco bei der Verwaltung ihrer komplexen, geschäftskritischen Daten an. Duco vereint Datenqualität, Abgleich, Datenvorbereitung und -verwaltung in einer agilen, cloudbasierten Plattform. Der Hauptsitz befindet sich in London, mit Niederlassungen in New York, Boston, Breslau, Singapur und Antwerpen. Duco betreut Kunden auf der ganzen Welt. Zu unseren Kunden zählen über 15 der weltweit größten internationalen Banken sowie Broker, Börsen, Vermögensverwalter, Hedgefonds, Administratoren, Dienstleister und Unternehmen. Über die Rolle: Wir suchen einen erfahrenen Informationssicherheitsanalysten im GRC-Bereich (Governance, Risk und Compliance), der sowohl unsere internen Abteilungen als auch externe Stakeholder unterstützt, um sicherzustellen, dass das Vertrauen und die Integrität der digitalen Infrastruktur der Organisation aufrechterhalten und die Compliance mit allen eingehalten wird einschlägigen Vorschriften. In enger Zusammenarbeit mit dem Leiter der Informationssicherheit werden Sie maßgeblich an der Gestaltung der Zukunft von InfoSec bei Duco beteiligt sein. Diese Rolle wird hauptsächlich in unserem Breslauer Büro angesiedelt sein, mit der Möglichkeit, zeitweise aus der Ferne zu arbeiten. Unsere Vorteile: Ein jährliches Einstiegsgehalt in der Größenordnung von 226.000 bis 280.000 PLN brutto pro Jahr, abgestimmt auf Ihre Fähigkeiten und Erfahrungen. Jährlich überprüft. Private medizinische Versorgungspakete: Einzelperson, Partner oder Familie. Multisport-Karte. Lebensversicherungspaket. Ein Erfolgsbeteiligungs-Bonusprogramm, damit wir Ihre Bemühungen anerkennen und belohnen. 600 PLN Jahresgeld, damit Sie das Beste aus Ihrer Heimarbeitsumgebung herausholen können. Unbegrenzter Jahresurlaub , weil wir darauf vertrauen, dass unsere Mitarbeiter ihre Freizeit selbst verwalten. Flexibilität bei den Arbeitszeiten, solange Sie das Notwendige liefern. Flexible Arbeitspolitik, einschließlich der Möglichkeit, von zu Hause aus zu arbeiten. Möglichkeit, bis zu 6 Wochen pro Land und Jahr im Ausland zu arbeiten Erweiterte Urlaubsregelungen für Familienangehörige Persönliche Lern- und Entwicklungsmöglichkeiten (jährliches dediziertes Budget) Empfehlungsbonus, wenn wir jemanden einstellen, der großartig ist und den Sie uns empfohlen haben. Ein Mitarbeiterbeteiligungsprogramm, sodass Sie eine persönliche Investition in den Erfolg des Unternehmens haben. Mitarbeiter des Monats und „Mitarbeiter des Jahres“-Auszeichnung 4 freie Tage für ehrenamtliches Engagement, die je nach Initiative des Mitarbeiters flexibel genutzt werden können Haftungsausschluss Weil wir uns engagierenIm Hinblick auf Inklusivität streben wir danach, allen gleiche Chancen zu bieten. Wenn Sie während des Rekrutierungsprozesses eine Unterkunft benötigen, teilen Sie uns dies bitte unter [email protected] mit. Geben Sie Ihre Kontaktinformationen, die Stelle, auf die Sie sich bewerben, und die Art und Weise an, wie wir Ihnen entgegenkommen können. Während des Vorstellungsgesprächs und nach der Einstellung diskriminiert Duco nicht aufgrund von Rasse, Hautfarbe, Geschlecht oder Geschlechtsausdruck, sexueller Orientierung, Familien- oder Schwangerschaftsstand, nationaler Herkunft, Alter, Behinderung, Religion oder Glauben, sozioökonomischem Hintergrund oder Status oder Größe oder ein anderes geschütztes Merkmal. ,[Leitung der Entwicklung und Aufrechterhaltung des Informationssicherheitsrichtlinienrahmens im Einklang mit Risikobereitschaft, Gesetzgebung und Best Practices der Branche, Leitung von Due-Diligence-Aktivitäten Dritter, Leitung der Beantwortung von Kundenanfragen und Fragebögen zur Informationssicherheit, Kuratierung und Aufrechterhaltung der Informationssicherheit von Duco Wissensdatenbank zur Unterstützung der Kundenerfolgs- und Pre-Sales-Teams von Duco. Bereitstellung einer ersten Anlaufstelle und Triage für Informationssicherheitsanfragen aus dem gesamten Unternehmen. Leitung der Einhaltung gesetzlicher Vorschriften, einschließlich DORA, Cyber-Resilienz und KI-Regulierung. Zusammenarbeit mit Ingenieurteams Aufbau einer Sicherheitswissensdatenbank, Entwicklung und Pflege von Sicherheits-KRIs und KPIs, Bereitstellung von Ratschlägen und Anleitungen zur Informationssicherheit, Aufrechterhaltung eines Bewusstseins für die bestehende und neue Bedrohungslandschaft, Zusammenarbeit mit Kollegen im gesamten Unternehmen, um eine starke Informationssicherheitskultur zu fördern und Compliance sicherzustellen mit Informationssicherheitsrichtlinien und -verfahren, Unterstützung der Aufrechterhaltung und Einhaltung unserer ISO27001- und SOC1/2-Akkreditierung, Unterstützung von Informationssicherheitsrisikobewertungen im gesamten Technologie-Stack und an physischen Standorten] Beiträge: Sicherheit, Risikomanagement, Cloud Computing, Google Workspace, Jira, Confluence Zu den Vorteilen gehören: Schulungsbudget, flache Struktur, internationale Projekte, unbegrenzt bezahlter Urlaub, freundliche Atmosphäre, ein Bonusprogramm zur Erfolgsbeteiligung, flexible Arbeitszeiten und Möglichkeit zur Fernarbeit, private Gesundheitsversorgung, kleine Teams, Multisportkarte, Lebens- und Gruppenversicherung, Integration Veranstaltungen, Empfehlungsprogramm, AKUP, kostenloser Kaffee, Kantine, Fahrradabstellplätze, Dusche, kostenlose Snacks, Inhouse-Schulungen, Startup-Atmosphäre, keine Kleiderordnung, kostenloser Tee, Nintendo, kostenlose frische Früchte.