PwC je globální síť společností poskytujících profesionální služby, která podporuje podniky, státní správu a instituce v oblasti auditu a ověřování, daní, poradenství, transakcí, forenzních služeb a odborného poradenství. Týmy PwC pomáhají organizacím řešit digitální transformaci, umělou inteligenci, udržitelnost, řízení rizik a dodržování regulatorních požadavků prostřednictvím oborově zaměřených řešení a řízených služeb napříč různými sektory po celém světě.
Specialista na řízení kybernetické bezpečnosti, rizik a souladu ve společnosti PwC
Podpora projektů PwC v oblasti řízení kybernetické bezpečnosti, rizik a souladu prostřednictvím testování kontrol, revizí politik, analýzy rizik a přípravy dokumentace souladu. Spolupráce s týmy klientů při posuzování požadavků, dokumentování zjištění a sledování navazujících opatření.
Popis
- Podílet se na projektech v oblasti řízení kybernetické bezpečnosti, rizik a souladu
- Shromažďovat požadavky, organizovat projektové materiály a sledovat plnění úkolů
- Vyhodnocovat bezpečnostní politiky, záznamy o kontrolách a příslušné regulatorní požadavky
- Podporovat posuzování souladu, hodnocení rizik a činnosti spojené s testováním kontrol
- Dokumentovat zjištění, upozorňovat na problémy a vést dokumentaci o stavu a navazujících opatřeních
- Uplatňovat relevantní rámce, postupy a požadavky klientů při práci na projektech
- Podílet se na mapování procesů a hodnocení pracovních postupů
- Posuzovat informace z více zdrojů s cílem identifikovat trendy, výjimky a nově vznikající rizika
- Připravovat shrnutí a podpůrné materiály pro interní kontroly a jednání s klienty
- Využívat zpětnou vazbu, školení a zkušenosti z projektů k posilování technických dovedností a kvality realizace
- Dodržovat odpovědné postupy pro správu informací, informační bezpečnost a ochranu údajů
Požadavky
- Bakalářské nebo vyšší vzdělání
- Nejméně dva roky relevantní praxe
- Profesionální úroveň mluvené a psané angličtiny
- Znalosti nebo akademické vzdělání v oblasti kybernetické bezpečnosti, řízení, rizik a souladu
- Zkušenosti s prováděním testů kontrol, analýzou rizik a revizemi politik
- Zkušenosti s podporou IT auditu, interního auditu nebo testování SOX
- Schopnost získávat informace z různých zdrojů a jasně komunikovat zjištění
- Schopnost přizpůsobit se různým klientům, týmům a měnícímu se rozsahu projektů
- Motivace učit se standardy kybernetické bezpečnosti a ochrany soukromí
- Porozumění zásadám informační bezpečnosti a ochrany údajů
- Schopnost dodržovat vhodné postupy řízení informační bezpečnosti
Benefity
- Inkluzivní pracovní kultura
- Praktické příležitosti k učení prostřednictvím reálných úkolů
- Přístup k pokročilým technologiím a nástrojům
- Školení doprovázené průběžnou zpětnou vazbou
- Rovné příležitosti v zaměstnání