IT Security & Risk Officer

Miejsce pracy: Wrocław

Technologies we use

Expected

TPRM

About the project

You will assess the security posture of external suppliers, products and services, act as a trusted advisor on third-party cybersecurity risks throughout supplier onboarding and lifecycle management, and help develop the Third-Party Risk Management (TPRM) process.

The role covers a broad range of technologies, including SaaS solutions, COTS applications, cloud services, hardware and OT-related solutions, and involves working with international suppliers.

This is how we organize our work

This is how we work

at the client's site

Your responsibilities

Perform security risk assessments of third-party suppliers, products and services (SaaS, COTS, cloud, hardware, OT-related solutions).
Review supplier responses, technical documentation, security reports and supporting evidence to evaluate security posture and identify potential risks.
Analyze identified risks, address points of non-compliance and provide clear, risk-based recommendations.
Engage directly with suppliers and internal stakeholders to clarify security, compliance and risk-related matters.
Act as a trusted advisor on third-party cybersecurity risks during supplier onboarding and throughout the supplier lifecycle.
Collaborate with procurement, legal, compliance, business and cybersecurity teams to ensure security requirements are properly addressed, and align assessments with internal security standards, policies and corporate requirements.
Drive continuous improvement of the TPRM process, methodologies and assessment practices: identify process gaps and inefficiencies, then propose and implement corrective actions.
Monitor emerging threats, regulatory requirements and industry best practices to keep the assessment framework effective and up to date.

Our requirements

Minimum 5 years of professional experience in cybersecurity, information security, IT risk management or related areas.
Minimum 3 years of hands-on experience performing third-party security assessments, supplier security reviews, technology risk assessments or similar activities.
Demonstrated experience analyzing technical and security documentation and translating findings into actionable risk decisions.
Experience in large enterprise environments with multiple stakeholders and governance processes.
Experience collaborating with external suppliers and managing security-related discussions and follow-up activities.
Strong understanding of cybersecurity principles and risk management practices.
Practical knowledge of TPRM, supply chain security and vendor risk assessment methodologies.
Experience assessing security controls against recognized frameworks and standards: ISO 27001, NIST Cybersecurity Framework, SOC 2, NIS2, DORA, CIS Controls.
Understanding of AI governance, AI-related risks and regulatory requirements such as the EU AI Act.
Experience working with internal corporate security policies, standards and compliance requirements.
Excellent written and verbal communication skills in English.

What we offer

2 days at the office

Benefits

sharing the costs of sports activities
private medical care
life insurance
integration events

Recruitment stages

Rozmowa z rekruterem ok. 15 min
Spotkanie rekrutacyjne z klientem ok. 60 min

IT CONNECT Sp. z o.o. Sp. k.

ITConnect – Twój partner w świecie nowoczesnych kadr.

Jesteśmy polską firmą z blisko 20-letnim doświadczeniem na rynku. Nasza historia zaczęła się w 2007 roku, a dziś, dzięki dynamicznej transformacji, wspieramy nie tylko sektor IT, ale również branże takie jak inżynieryjna, budowlana, telekomunikacyjna oraz wiele innych.

W ITC wierzymy, że technologia nas łączy, ale to relacje nas budują.

Nie jesteśmy zwykłym dostawcą usług – przejmujemy operacyjne wyzwania rekrutacyjne, aby nasi klienci mogli w pełni skupić się na swojej strategii i rozwoju.

Co nas wyróżnia?

•Wszechstronność: Dostarczamy nie tylko programistów i testerów, ale także inżynierów, kierowników projektów oraz analityków biznesowych.

•Elastyczne modele współpracy: Specjalizujemy się w outsourcingu personalnym (body leasing), rekrutacjach stałych, headhuntingu oraz modelu Try&Hire.

•Podejście Human-Centric: Dla nas ludzie to nie cyferki. Stawiamy na autentyczność, wellbeing i zdrowie psychiczne naszych specjalistów, co przekłada się na ich efektywność i stabilność zespołów u naszych klientów.

•Innowacyjność i stabilność: Jesteśmy laureatem Polskiej Nagrody Innowacyjności oraz wielokrotnym zdobywcą tytułu Gazele Biznesu.

Szukasz specjalistów do swojego zespołu lub nowej ścieżki zawodowej?

Skontaktuj się z nami i sprawdźmy, co możemy wspólnie zbudować!

IT Security & Risk Officer

Zacznij od adresu e-mail