GRC Analyst

Gdańsk (pomorskie)

Podobne oferty pracy

Zakres obowiązków

Support the development and continuous improvement of cybersecurity governance, policies, risk management and compliance frameworks across UE Digital Regulations and international operations.
Conduct IT and cybersecurity risk assessments, security control reviews and gap analyses; identify dependencies and practical remediation actions.
Support compliance with NIS2, DORA, GDPR and the EU AI Act; translate requirements into operational controls and recommendations.
Apply ISO/IEC 27001, ISO 22301, NIST CSF, CIS Controls and SOC 2 principles in practical security assurance and control improvement.
Support third-party risk management, vendor due diligence, business continuity, disaster recovery and operational resilience.
Collaborate with IT, Cybersecurity, Legal and business teams on technical controls, security questionnaires, certifications, remediation tracking and management reporting.

Minimum 8 years of hands-on experience in IT Security, Cybersecurity, Information Security, IT Risk Management or GRC.
Degree in Engineering, Computer Science, IT, Cybersecurity or a related technical discipline or Social Science
Practical experience implementing or improving ISO 27001 management systems and SOC 2 controls.
Knowledge of European cybersecurity regulations, security frameworks and technical controls, including cloud security, IAM, vulnerability management and ITGC.
Practical understanding of cybersecurity frameworks and best practices, including NIST SP 800 Series, NIST CSF, CIS Controls, Cyber Essentials, ISO/IEC 27001 and COBIT, with the ability to apply them in complex, international environments.
Ability to manage and analyse large volumes of documentation, regulatory requirements and stakeholder requests across multiple business entities, ensuring accuracy, consistency, traceability and timely delivery.
Demonstrates a discreet, courteous and professional manner, with strong interpersonal skills, diplomacy and the ability to handle sensitive and confidential information with tact and integrity.

Podobne oferty pracy

Administratorem danych osobowych jest Michael Page Finance & Human Resources 40-007 Katowice Uniwersytecka 13, NIP: 5252345586. Moje dane osobowe przetwarzane są w celu rekrutacji przez Administratora. Wiem, że przysługują mi następujące prawa: prawo żądania dostępu do swoich danych, prawo do ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu oraz prawo do przenoszenia danych. Więcej informacji na temat przetwarzania danych osobowych, znajduje się w Polityce Prywatności Administratora.
Wyrażam zgodę na przetwarzanie moich danych osobowych przez Michael Page Finance & Human Resources 40-007 Katowice Uniwersytecka 13, NIP: 5252345586 zawartych w załączonych dokumentach aplikacyjnych (w tym wizerunku), na potrzeby bieżącej rekrutacji. Zgoda jest dobrowolna i może być w każdym czasie wycofana. Dodatkowo wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w załączonych dokumentach aplikacyjnych (w tym wizerunku), na potrzeby przyszłych rekrutacji przez okres 12 miesięcy. Zgoda jest dobrowolna i może być w każdym czasie wycofana.