Cybersecurity: Governance, Risk and Compliance Specialist w Poznań, Polska

Cybersecurity: Governance, Risk and Compliance Specialist

Miejsce pracy: Poznań

Your responsibilities

• Monitor user access to IT systems by performing the following: Semiannual access reviews, Termination validation procedures, IT Privilege access reviews
• Validate that access to critical functions within key applications is appropriately segregated (Segregation of Duties – SOD)
• Establish effective communication processes with the business and regional IT teams to coordinate the global assessment of IT controls
• Integrally engage in projects making sure that they comply with company policies and security requirements
• Assist with independent vulnerability assessment and SoX audit processes
• Follow documented procedures and retain necessary audit documentation
• Participate in the incident response activities in accordance with established procedures
• Develop and support IT Governance processes
• Develop and support IT Risk Management processes
• Develop and support IT Compliance processes
• Assessing applications, vendors, and processes from a Cybersecurity and Privacy perspective
• Work with the IT and Legal teams to ensure compliance with regulations (SoX, GDPR, DOL, etc).

Our requirements

• Bachelor’s degree in information technology or legal or equivalent years of experience
• Understanding of security frameworks (NIST), and regulatory requirements – governance, risk management, privacy, and data security
• Understanding of security protocols and standards
• Solid knowledge of information security principles, practices
• Minimum 3 years of experience working in Information Technology/IT and Data Governance, IT Risk Management, IT Compliance
• Minimum 3 years of experience working with IT general computer control evaluations, remediation, and with external auditors
• Intermediate knowledge related to privacy assessment (GDPR)
• Understanding of the industry’s control frameworks and leading practices
• Experience in evaluating system security requirements
• Knowledge of system functions, security policies, technical security safeguards, and operational security measures
• Knowledge of industry-leading practices, security frameworks, policies, and standards
• Intermediate operational knowledge of ServiceNow
• Intermediate operational knowledge of SAP GRC
• Ability to determine priorities, makes discretionary decisions and determines when to notify management
• Ability to work well with people from many different disciplines with varying degrees of technical experience
• Experience in communicating and presenting to a management-level audience
• Organized, responsive, and highly thorough problem solver
• Detail oriented
• Demonstrated analytical capabilities
• Self-starter and strong collaboration skills
• Experience in effective communication with customers, employees, and management
• Have high integrity and be able to maintain the confidentiality of work performed
• Must be able to communicate in English – both written and verbal.

Optional

• ISACA Certified Information Security Manager (CISM)
• ISACA Certified in Risk & Information System Controls (CRISC)
• ISACA Certified in the Governance of Enterprise IT (CGEIT)
• (ISC)2 Certified Information Systems Security Professional (CISSP).

What we offer

• Necessary for work tools
• Co-financing for private medical care, life insurance, sports card
• Integration meetings and trips
• Additional days off.

Benefits

• sharing the costs of sports activities
• private medical care
• life insurance
• corporate products and services at discounted prices
• integration events
• coffee / tea

Przebieg rekrutacji

1. ZŁÓŻ APLIKACJĘ

Prześlij nam aktualne CV lub link do Twojego profilu na LinkedIn. Skontaktujemy się z Tobą, jeśli przejdziesz pierwszy etap rekrutacji. Twoja aplikacja trafi także do naszej bazy, w związku z czym Twoje CV rozpatrzymy również pod kątem naszych pozostałych ofert pracy.

2. POZNAJMY SIĘ

Nasza rekrutacja składa się z 2-3 etapów. W jej trakcie chcemy poznać Twoje kompetencje i oczekiwania, a także przedstawić Ci możliwości, jakie od nas otrzymasz. To również czas dla Ciebie, aby lepiej nas poznać. Zależy nam, aby obie strony był przekonane, że nasza firma to idealne miejsce dla Ciebie. Pierwsza rozmowa odbywa się telefonicznie z przedstawicielem działu HR. Jeśli przebiegnie ona pomyślnie, zaprosimy Cię do kolejnego etapu rekrutacji, jakim będzie spotkanie osobiste (stacjonarne lub online) z kierownikiem prowadzącym rekrutację. Po spotkaniach porozmawiamy także o warunkach zatrudnienia i oczekiwaniach obu stron.

3.. TWÓJ PIERWSZY DZIEŃ PRACY

Jeśli pozytywnie przejdziesz wszystkie etapy rekrutacji, dział HR skontaktuje się z Tobą w sprawie pozyskania dokumentów i dopełnienia formalności. Pozostaniemy w kontakcie do Twojego pierwszego dnia pracy, kiedy to miejsce w biurze będzie na Ciebie czekać. Pierwszy dzień to okazja, aby odebrać swoje narzędzia pracy i lepiej poznać firmę. Wiemy, że to będzie ważny moment, dlatego będziemy Ci w nim aktywnie towarzyszyć! Otrzymasz wyznaczonego opiekuna, który udzieli wsparcia i pomoże Ci się zintegrować.

INNERGO Systems Spółka z o.o.

INNERGO Systems to polski integrator technologiczny, który łączy kompetencje ICT, rozwiązania mobilne oraz zaawansowane technologie dla klientów enterprise i sektora publicznego. Projektujemy i wdrażamy rozwiązania obejmujące m.in. infrastrukturę Data Center, sieci IT, rozwiązania mobilne, Private 5G, dedykowane systemy dla sektora Healthcare oraz technologie i usługi Apple dla biznesu. Współpracujemy z czołowymi światowymi producentami technologii, budując rozwiązania dla dużych przedsiębiorstw i instytucji w Polsce i za granicą.

Zakres wdrożeń realizowanych przez INNERGO:

sieci LAN i WLAN, MPLS, SD WAN, Wi-Fi

systemy telekomunikacyjne klasy Enterprise

platformy serwerowe i macierzowe

infrastruktura pasywna serwerowni

wdrożenia systemów z zakresu cyberbezpieczeństwa

dostawy i serwis urządzeń Apple

serwis gwarancyjny i pogwarancyjny

prywatne sieci 5G i LTE

rozwiązania klasy Connected City

aplikacje z wykorzystaniem platform „no-code“

Uprzejmie informujemy, że administratorem Państwa danych osobowych jest INNERGO Systems sp. z.o.o. podstawą przetwarzania Państwa danych osobowych jest: 1. Dobrowolna zgoda - art. 6 ust. 1 lit. a) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO) - w zakresie danych przetwarzanych w celu realizacji procesu rekrutacji, przez okres maksymalnie 3 lat. Zgoda jest dobrowolna i może zostać wycofana w każdym momencie. Uprzejmie informujemy, że wycofanie zgody oznacza konieczność usunięcia Państwa danych z prowadzonej bazy danych i uniemożliwia wzięcie udziału w prowadzonej rekrutacji. 2. Uzasadniony interes administratora danych osobowych - art. 6 ust. 1 lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO) – w zakresie danych przechowywanych w celu realizacji prawnie uzasadnionych interesów administratora. Czas przetwarzania danych na tej podstawie jest równy terminowi przedawnienia roszczeń, o których mowa w art. 18(3d) ustawy Kodeks Pracy (Dz.U. 1974 Nr 24, poz. 141, t.j. Dz.U. z 2025 r. poz. 277), czyli 3 lata. Państwa dane będą przekazywane TRAFFIT Sp. z o.o. w celu prowadzenia bazy danych kandydatów. Państwa dane nie będą przekazywane poza obszar EOG i nie będą wykorzystywane w celu automatycznego podejmowania decyzji. Jako podmiotowi danych osobowych przysługują Państwu uprawnienia wynikające z art. 15, 16, 17 i 19 RODO.