Konsultant ds. bezpieczeństwa @ AVENGA w AVENGA

Wspieranie Klienta w procesie Zarządzania Ryzykiem Strony Trzeciej (TPRM), przeprowadzanie Oceny Ryzyka Dostawcy. Szacowany czas trwania: 2 lata Wymagane doświadczenie: przeprowadzanie ocen ryzyka (najlepiej zewnętrznych dostawców) w oparciu o standardy bezpieczeństwa, takie jak ISO 27001 i NIST Rozumienie koncepcji kontroli cyberbezpieczeństwa w obszarach IT (np. zarządzanie dostępem, bezpieczeństwo aplikacji) Znajomość bezpieczeństwa metodyka ocen Analiza i ocena mechanizmów zabezpieczeń i polityk dokumentacyjnych (dowód) Rekomendowanie działań łagodzących związanych ze zidentyfikowanymi ryzykami Raportowanie i komunikowanie zidentyfikowanych ryzyk interesariuszom Monitorowanie statusu wdrożenia działań łagodzących i wsparcia Wykształcenie i umiejętności: ponad 2 lata doświadczenia w ocenach bezpieczeństwa i zarządzanie ryzykiem cybernetycznym (najlepiej obejmującym TPRM) Umiejętności komunikacyjne Dobra samoorganizacja Znajomość języka angielskiego w piśmie i mowie Umiejętności analityczne i rozwiązywania problemów; Praktyczna znajomość standardów bezpieczeństwa IT takich jak ISO27001, NIST, OWASP Licencjat z certyfikatem zawodowym z zakresu cyberbezpieczeństwa, IT lub dziedzin pokrewnych Certyfikaty takie jak CISA, CISSP, CISM jako plus Wsparcie Klienta w procesie zarządzania ryzykiem strony trzeciej (TPRM) , przeprowadzając Oceny Ryzyka Dostawcy. Szacowany czas trwania: 2 lata, [przeprowadzanie ocen ryzyka dostawców zewnętrznych w celu identyfikacji potencjalnych zagrożeń i luk w zabezpieczeniach, przeprowadzanie ocen w chmurze, przeprowadzanie audytów, analizowanie i ocenianie kontroli, zasad i procedur bezpieczeństwa dostawców w celu zapewnienia zgodności z wymogami regulacyjnymi i najlepsze praktyki branżowe, opracowywanie i wdrażanie strategii ograniczania ryzyka w celu usunięcia zidentyfikowanych słabych punktów i zmniejszenia narażenia organizacji na zagrożenia cybernetyczne, przekazywanie wniosków z oceny i zaleceń wewnętrznym interesariuszom, w tym kierownictwu wyższego szczebla, zespołom prawnym i ds. zgodności, monitorowanie i śledzenie zgodności dostawców z politykami i procedurami bezpieczeństwa poprzez bieżące działania oceniające;] Wymagania: TPRM, Bezpieczeństwo, Standardy Bezpieczeństwa IT, ISO27001, NIST, OWASP, CISA, CISSP, CISM Narzędzia: . Dodatkowo: Abonament sportowy, Prywatna opieka medyczna, Płaska struktura, Małe zespoły, Projekty międzynarodowe, Multisport, LuxMED, Imprezy integracyjne.