[Hiring] Cyber Risk Specialist - IT Auditor @RTX

Role Description

Specjalistka/a ds. Ryzyka Cybernetycznego na region EMEA i APAC w zespole ds. Oceny Ryzyka i Współpracy przy Audytach to samodzielne stanowisko w ramach globalnej funkcji GRC w firmie RTX. Osoba na tym stanowisku będzie raportować do Starszego Menedżera RAAE, wspierając wymienione regiony. Rola ta obejmuje analizę i przegląd zgodności placówek RTX z politykami firmy, wymogami dotyczącymi danych oraz innymi międzynarodowymi regulacjami, zależnie od lokalizacji jednostki. Do obowiązków należy współpraca z działami biznesowymi oraz Audytem Wewnętrznym RTX w celu zapewnienia skoordynowanych procesów zgodności w całym przedsiębiorstwie.

• Współpraca z członkami zespołu w celu ułatwiania wewnętrznych i zewnętrznych audytów oraz ocen zgodności w obszarze Technologii Cyfrowych.
• Partnerstwo, zarządzanie komunikacją i pełnienie roli łącznika z audytorami, członkami organizacji DT oraz biznesem w zakresie ustalania harmonogramów, oceny ryzyka, definiowania zakresu badań, walidacji wyników audytu oraz wspierania biznesu w opracowywaniu odpowiednich działań naprawczych, a także śledzenie i raportowanie wskaźników.
• Przeprowadzanie audytów jako główny punkt kontaktowy dla jednostek RTX oraz innych zespołów wspierających procesy cyberbezpieczeństwa.
• Przyjmowanie zapytań od klientów, priorytetyzacja odpowiedzi oraz prowadzenie rejestru udzielonych odpowiedzi w celu zapewnienia ich spójności.
• Współpraca z biznesem i działem DT w celu przygotowywania merytorycznych odpowiedzi na zapytania klientów.
• Współpraca z właścicielami mechanizmów kontrolnych i testerami w celu zapewnienia, że kontrole są dobrze zdefiniowane i zgodne z politykami RTX oraz obowiązującymi przepisami.
• Wdrażanie i utrzymywanie dokumentacji procesowej na platformie GRC.

Qualifications

• Wykształcenia wyższego i minimum 3 lat doświadczenia na podobnym stanowisku.
• Doświadczenia z ramami kontrolnymi IT (ISO 27001, NIST itp.).
• Utrzymywania podstawowej wiedzy na temat ram specyficznych dla IT, do których odnoszą się zapytania klientów.
• Doświadczenia w audytach cyberbezpieczeństwa.
• Doświadczenia w audytach serii ISO 27000.
• Umiejętności budowania i utrzymywania relacji z klientami; cechy gracza zespołowego, umiejętności dotrzymywania terminów i adaptacji do zmieniających się priorytetów.
• Umiejętności pracy w zespole rozproszonym.
• Silnych umiejętności analityczne, rozwiązywania problemów oraz proaktywne, krytyczne myślenie.
• Bardzo dobrej znajomości języka angielskiego.
• Gotowości do podróży służbowych - ok 20% czasu pracy.

Benefits

• Pracę zdalną.
• Stabilną współpracę – będziesz zatrudniony/a bezpośrednio u nas w firmie na podstawie umowy o pracę.
• Premię kwartalną – której wysokość uzależniona jest od realizacji Twoich celów.
• Bezpieczeństwo – któremu w naszej pracy nadaliśmy najwyższą rangę.
• PPE – dbamy o przyszłość naszych pracowników, dlatego sfinansujemy Twoją składkę emerytalną.
• Elastyczne podejście do pracy – wierzymy, że każdy potrafi sam efektywnie zarządzać swoim czasem pracy dlatego zwracamy większą uwagę na jakość niż szybkość wykonania.
• Bycie fair – nasze działania oparte są o kodeks etyczny, który jest dla nas wyznacznikiem standardów i pomaga budować silną kulturę etyczną i uczciwie osiągać cele biznesowe.
• Ciągłe doskonalenie – dofinansujemy studia już od 1 dnia zatrudnienia w ramach programu Scholar, na kierunku związanym z Twoją pracą w wybranej przez siebie uczelni.