Alemanha
askui GmbH
METRO/MAKRO
Especialista em Garantia de Segurança da Informação (todos os gêneros)
Alemanha
Leipzig, Saxony, Germany
Tradução automática. Consulte o original.
Empresa
DescriçãoSomos atacado. Somos Segurança Cibernética. Somos onde pessoas e oportunidades se encontram.Na METRO, somos mais do que um atacadista global de alimentos. Somos #OneMETRO: uma equipe diversificada de mais de 84,000 colegas em 34 países, unidos por uma missão: capacitar nossos 15 milhões de clientes a criar momentos significativos em hospitalidade e comércio independente. Moldamos o M com paixão, comprometimento e mentalidade de crescimento. Isso significa assumir responsabilidade, fazer da nossa empresa a sua empresa e criar juntos um negócio que permaneça fiel às suas raízes, mas que sempre busque novas soluções.
Descrição do Cargo
Propósito da Posição
Planejar, executar e apoiar atividades independentes de garantia de segurança da informação em toda a METRO AG e suas entidades operacionais. A função fornece avaliação estruturada e orientada por julgamento da eficácia, maturidade e alinhamento dos controles de segurança em relação às políticas internas, requisitos regulatórios e frameworks reconhecidos - permitindo decisões de risco informadas e a melhoria contínua da postura de segurança da organização.
Principais Responsabilidades
- Planejar e realizar revisões de garantia de segurança da informação, incluindo avaliações de design e eficácia de controles, revisões temáticas e avaliações direcionadas em ambientes de TI e OT.
- Avaliar a adequação do design e a eficácia operacional dos controles de segurança com base em frameworks como ISO/IEC 27001, ISO/IEC 42001, o NIST Cybersecurity Framework e o NIST AI Risk Management Framework.
- Identificar e documentar lacunas de controle, não conformidades e exposições de risco com recomendações proporcionais e acionáveis.
- Fornecer suporte de especialista para auditorias internas e externas, conforme necessário.
- Colaborar com equipes de risco, conformidade e TI para rastrear a remediação de lacunas de controle identificadas e garantir o fechamento oportuno.
- Preparar relatórios de garantia e recomendações claros, concisos e bem fundamentados para stakeholders seniores.
- Fornecer orientação às entidades e departamentos na preparação para avaliações de garantia e na construção de maturidade de controle.
- Apoiar a melhoria contínua do programa de garantia de IS, incluindo metodologia, ferramentas e automação.
Qualificações
- Mestrado em Segurança da Informação, Ciência da Computação ou área relacionada.
- Mínimo de 3 anos de experiência em garantia de segurança cibernética, avaliação de controle ou governança de segurança da informação.
- Sólido entendimento de controles de segurança cibernética, frameworks de governança e metodologias de garantia e avaliação.
- Familiaridade com requisitos regulatórios e de conformidade (por exemplo, ISO/IEC 27001, NIS 2, GDPR, EU AI Act).
- Fortes habilidades de comunicação e relatórios, com a capacidade de explicar questões técnicas para stakeholders não técnicos.
- Inglês fluente exigido; idiomas adicionais são um diferencial.
- Certificações profissionais preferenciais (por exemplo, CISA, CRISC, ISO 27001 / 42001 Lead Auditor, ISO 27001 / 42001 Lead Implementer, CISSP).
- Experiência de trabalho em ambientes complexos e multinacionais é um diferencial.
Informações Adicionais
- Equilíbrio vida-trabalho: Horário de trabalho flexível em acordo com seu gerente, 30 dias de férias.
- Treinamento: Uma oferta abrangente de treinamento através de nosso próprio centro de treinamento ou externamente.
- Bem-estar: Dias de saúde com muitas verificações de saúde e informações sobre seu bem-estar, atendimento médico da empresa, incluindo uma gama de serviços preventivos, como vacinas contra gripe, programa de assistência ao empregado OTHEB.
- Vida emocionante no campus: Academia gratuita e aulas de esportes, cafeteria Rioba, refeitório com refeições com desconto para funcionários, muitos eventos no campus.
- Descontos: Jobticket com desconto, bem como descontos em nossas lojas de atacado e em muitas empresas parceiras.
- Conforto: Boas conexões de transporte, vagas de estacionamento gratuitas, JobBike.
- Plano de previdência complementar: Você receberá uma contribuição para sua previdência complementar.
- Orientado para a família: Três creches para crianças no campus, apoio a colônias de férias para filhos de funcionários.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil