IT Security & Risk Officer
Miejsce pracy: Wrocław
Technologies we use
Expected
About the project
You will assess the security posture of external suppliers, products and services, act as a trusted advisor on third-party cybersecurity risks throughout supplier onboarding and lifecycle management, and help develop the Third-Party Risk Management (TPRM) process.
The role covers a broad range of technologies, including SaaS solutions, COTS applications, cloud services, hardware and OT-related solutions, and involves working with international suppliers.
This is how we organize our work
This is how we work
Your responsibilities
- Perform security risk assessments of third-party suppliers, products and services (SaaS, COTS, cloud, hardware, OT-related solutions).
- Review supplier responses, technical documentation, security reports and supporting evidence to evaluate security posture and identify potential risks.
- Analyze identified risks, address points of non-compliance and provide clear, risk-based recommendations.
- Engage directly with suppliers and internal stakeholders to clarify security, compliance and risk-related matters.
- Act as a trusted advisor on third-party cybersecurity risks during supplier onboarding and throughout the supplier lifecycle.
- Collaborate with procurement, legal, compliance, business and cybersecurity teams to ensure security requirements are properly addressed, and align assessments with internal security standards, policies and corporate requirements.
- Drive continuous improvement of the TPRM process, methodologies and assessment practices: identify process gaps and inefficiencies, then propose and implement corrective actions.
- Monitor emerging threats, regulatory requirements and industry best practices to keep the assessment framework effective and up to date.
Our requirements
- Minimum 5 years of professional experience in cybersecurity, information security, IT risk management or related areas.
- Minimum 3 years of hands-on experience performing third-party security assessments, supplier security reviews, technology risk assessments or similar activities.
- Demonstrated experience analyzing technical and security documentation and translating findings into actionable risk decisions.
- Experience in large enterprise environments with multiple stakeholders and governance processes.
- Experience collaborating with external suppliers and managing security-related discussions and follow-up activities.
- Strong understanding of cybersecurity principles and risk management practices.
- Practical knowledge of TPRM, supply chain security and vendor risk assessment methodologies.
- Experience assessing security controls against recognized frameworks and standards: ISO 27001, NIST Cybersecurity Framework, SOC 2, NIS2, DORA, CIS Controls.
- Understanding of AI governance, AI-related risks and regulatory requirements such as the EU AI Act.
- Experience working with internal corporate security policies, standards and compliance requirements.
- Excellent written and verbal communication skills in English.
What we offer
Benefits
- sharing the costs of sports activities
- private medical care
- life insurance
- integration events
Recruitment stages
- Rozmowa z rekruterem ok. 15 min
- Spotkanie rekrutacyjne z klientem ok. 60 min
IT CONNECT Sp. z o.o. Sp. k.
ITConnect – Twój partner w świecie nowoczesnych kadr.
Jesteśmy polską firmą z blisko 20-letnim doświadczeniem na rynku. Nasza historia zaczęła się w 2007 roku, a dziś, dzięki dynamicznej transformacji, wspieramy nie tylko sektor IT, ale również branże takie jak inżynieryjna, budowlana, telekomunikacyjna oraz wiele innych.
W ITC wierzymy, że technologia nas łączy, ale to relacje nas budują.
Nie jesteśmy zwykłym dostawcą usług – przejmujemy operacyjne wyzwania rekrutacyjne, aby nasi klienci mogli w pełni skupić się na swojej strategii i rozwoju.
Co nas wyróżnia?
•Wszechstronność: Dostarczamy nie tylko programistów i testerów, ale także inżynierów, kierowników projektów oraz analityków biznesowych.
•Elastyczne modele współpracy: Specjalizujemy się w outsourcingu personalnym (body leasing), rekrutacjach stałych, headhuntingu oraz modelu Try&Hire.
•Podejście Human-Centric: Dla nas ludzie to nie cyferki. Stawiamy na autentyczność, wellbeing i zdrowie psychiczne naszych specjalistów, co przekłada się na ich efektywność i stabilność zespołów u naszych klientów.
•Innowacyjność i stabilność: Jesteśmy laureatem Polskiej Nagrody Innowacyjności oraz wielokrotnym zdobywcą tytułu Gazele Biznesu.
Szukasz specjalistów do swojego zespołu lub nowej ścieżki zawodowej?
Skontaktuj się z nami i sprawdźmy, co możemy wspólnie zbudować!