ICT Governance, Risk and Compliance (GRC) Specialist (f/m)

U ovoj ulozi bit ćeš ključna osoba za područje Governance, Risk & Compliance (GRC), pomažući poslovnim korisnicima u jačanju njihove informacijske i kibernetičke sigurnosti. Kroz savjetodavne, implementacijske i operativne aktivnosti osiguravat ćeš usklađenost sa sigurnosnim standardima i regulativama, upravljati rizicima te predlagati rješenja koja doprinose sigurnijem i otpornijem poslovnom okruženju.

Gradimo okruženje u kojem su svi dobrodošli, a raznolikost smatramo našom prednošću i važnim dijelom našeg uspjeha. Kod nas te očekuje pozitivno okruženje, kolege na koje se možeš osloniti, fleksibilnost, sve što ti treba da rasteš i gradiš izvrsnu karijeru i na kraju dana budeš zadovoljna osoba.

Što ćeš raditi:

• Sudjelovati u Pre Sales aktivnostima vezanim uz GRC domenu (Governance, Risk and Compliance za naše poslovne korisnike
• Sudjelovati u definiranju i implementaciji politike, standarda informacijske sigurnosti i sigurnosnih programa kompanije te identificirati područja za unapređenje postojećih sigurnosnih politika i rješenja
• Provoditi ugovorene aktivnosti kod korisnika vezane uz GRC domenu (npr. GAP analize, politike sigurnosne usklađenosti sa regulativama, vCISO usluge i slično)
• Definirati sigurnosne zahtjeve te predlagati mjere za očuvanje povjerljivosti, dostupnosti i integriteta informacijskih sustava i aplikacije sukladno najboljim praksama informacijske sigurnosti
• Identificirati potencijalne točke rizika i moguće ranjivosti informacijskog sustava te predlagati mjere za njihovo smanjenje
• Implementirati procese u GRC domeni s ciljem automatizacije i kontinuiranog nadzora sigurnosnih kontrola, eventualnih izuzetaka i rizika
• Izrađivati izvještaje i prezentirati nalaze korisnicima i relevantnim dionicima
• Predlagati, dizajnirati i implementirati sigurnosna rješenja i tehnologije cilju povećanja kibernetičke sigurnosti korisnika

Od očekujemo od tebe:

• Najmanje 1 godinu radnog iskustva u nekom od slijedećih područja: kibernetička sigurnost, IT administracija i upravljanje identitetima, upravljanje kontinuitetom poslovanja, revizija informacijskih sustava i sl.
• Usavršavanje u području informacijske sigurnosti, standardima i okvirima (npr. ISO 27001, NIS2)
• Poznavanje neke od slijedećih tehnologija ili vještina: upravljanje korisničkim računima, upravljanje cyber rizikom, Linux operativni sustavi, Windows operativni sustavi
• Proaktivnost, želju za kontinuiranim učenjem i napretkom, timski rad
• Dobre komunikacijske i prezentacijske vještine
• Engleski jezik u govoru i pismu
• Vozačka dozvola B kategorije

Prednost imaju kandidati koji imaju:

• Poznavanje GDPR-a i regulatornih okvira poput NIS2 i DORA
• Poznavanje standarda informacijske sigurnosti, posebno ISO 27001,
• Profesionalni certifikati (npr. ISO 27001 Lead Auditor/Implementer, CISA, CRISC, CISM, CISSP, CompTIA Security+)

Što možeš očekivati od nas:

• Prilike za osobno i profesionalno usavršavanje, uključujući mentora koji će ti pružiti podršku i smjernice pri uhodavanju u posao
• Klizno radno vrijeme i mogućnost rada izvan ureda najmanje jedan dan tjedno za bolju ravnotežu privatnog i poslovnog života
• Bonuse za uspješne poslovne rezultate, božićnicu, regres, naknadu za prehranu, naknadu za prijevoz i druge financijske pogodnosti
• Subvencionirane nenamjenske gotovinske kredite uz kamatnu stopu od samo 2%
• Dodatan slobodan dan za rođendan, volontiranje, darivanje krvi i slobodan dan za roditelje prvašića na prvi dan škole
• Besplatnu mobilnu tarifu za privatne i poslovne svrhe, uz povoljne uvjete za kućni internet, TV pakete i telefon
• Dopunsko i dodatno zdravstveno osiguranje, putno osiguranje te 24-satno osiguranje od nezgode
• Restoran i kafić na A1 kampusu s povoljnim cijenama za zaposlenike, besplatan parking
• Fitness centar na A1 kampusu s teretanom i saunama te MultiSport karticu
• Vrtić na A1 kampusu s prednošću upisa za A1 zaposlenike, mogućnost 6-satnog radnog vremena nakon rodiljnog dopusta uz puni iznos plaće te baby bonus za rođenje djeteta
• Razne popuste na wellness, kulturne, gastro, medicinske i druge usluge
• Anoniman i besplatan program pomoći zaposlenicima kroz stručnu pomoć u različitim životnim situacijama

Prijavi se do 22.11.2026.!