Tech Head of IT Compliance – Remote in Katowice

Poszukujemy doświadczonego specjalisty ds. zgodności IT, który poprowadzi i zarządza naszymi programami zgodności w zakresie ISO 27001 i SOC 2, zapewniając, że nasza platforma gier i związane z nią usługi spełniają najwyższe standardy bezpieczeństwa, prywatności i zgodności regulacyjnej. Rola ta będzie pełniła funkcję głównego łącznika dla audytorów zewnętrznych i wewnętrznych w procesie certyfikacji ISO 27001 oraz atestacji SOC 2, koncentrując się na zmianach zakresu, zmianach struktury korporacyjnej oraz odpowiadając na kwestionariusze bezpieczeństwa klientów.

Co będziesz robić:

• Zarządzanie zgodnością: Prowadzenie i utrzymanie systemu zarządzania bezpieczeństwem informacji (ISMS) ISO 27001 oraz programów certyfikacyjnych SOC 2.
• Pełnienie roli głównego punktu kontaktowego dla audytorów zewnętrznych i wewnętrznych, ułatwiając procesy certyfikacji ISO 27001 i atestacji SOC 2.
• Właściciel audytów zgodności: planowanie, koordynacja z audytorami, zbieranie dowodów i dostarczanie kompleksowych odpowiedzi na audyty.
• Zarządzanie ocenami ryzyka, testowaniem kontroli i działaniami naprawczymi w celu zapewnienia ciągłej zgodności.

Władza nad politykami i procesami:

• Opracowywanie, utrzymywanie i egzekwowanie polityk, procedur i standardów bezpieczeństwa IT oraz zgodności.
• Zapewnienie, że dokumentacja jest zgodna z kontrolami załącznika A ISO 27001, wymaganiami SOC 2 oraz odpowiada na zmieniające się potrzeby zgodności.
• Odpowiadanie na kwestionariusze bezpieczeństwa klientów z dokładnymi i szczegółowymi informacjami.

Wdrażanie i monitorowanie kontroli:

• Nadzorowanie kontroli dostępu, zarządzania zmianami, zarządzania incydentami oraz zarządzania ryzykiem dostawców w zakresie ISO 27001 i SOC 2.
• Zapewnienie zgodności w środowiskach wspierających rozwój oprogramowania, platformy hostingowe i API.
• Monitorowanie skuteczności kontroli bezpieczeństwa i rekomendowanie ulepszeń w celu złagodzenia pojawiających się ryzyk.

Audyty i zapewnienie:

• Działanie jako centralny łącznik dla audytorów zewnętrznych, organów regulacyjnych i organów certyfikacyjnych, zapewniając jasną komunikację i rozwiązywanie problemów.
• Przeprowadzanie wewnętrznych audytów zgodności, ocen luk i przeglądów gotowości w celu utrzymania gotowości do certyfikacji.
• Śledzenie i zamykanie ustaleń dotyczących zgodności oraz problemów audytowych, zapewniając terminowe rozwiązanie i dokumentację.

Co przynosisz:

• Dyplom licencjata w dziedzinie bezpieczeństwa informacji, informatyki, zarządzania ryzykiem lub pokrewnej dziedziny.
• Ponad 5-letnie doświadczenie w zakresie zgodności IT, GRC, zarządzania ryzykiem lub bezpieczeństwa informacji, najlepiej w branży gier, fintech lub innych regulowanych branżach.
• Silne zrozumienie ISO 27001:2022 oraz kryteriów usług zaufania SOC 2.
• Udokumentowane osiągnięcia w prowadzeniu procesów certyfikacji i audytów, w tym bezpośredniego kontaktu z audytorami.
• Doświadczenie w odpowiadaniu na kwestionariusze bezpieczeństwa klientów oraz skutecznym komunikowaniu statusu zgodności.
• Znajomość środowisk SaaS/PaaS, API oraz usług hostingowych w chmurze.
• Znajomość bezpiecznego cyklu życia oprogramowania (SDLC), DevOps oraz integracji zgodności CI/CD.
• Preferowane certyfikaty zawodowe (np. CISA, CISM, ISO 27001 Lead Implementer/Auditor, CCSK, CRISC).
• Doskonale znana wiedza na temat zgodności IT, audytu i ram zarządzania ryzykiem, z ekspertyzą w zakresie ISO 27001 i SOC 2.
• Silne umiejętności komunikacyjne i zarządzania interesariuszami, z umiejętnością reprezentowania firmy przed audytorami i klientami.
• Umiejętność wpływania na zespoły międzyfunkcyjne (rozwój, operacje, wsparcie) w celu przyjęcia praktyk zgodności.
• Analityczne myślenie z podejściem do rozwiązywania problemów związanych z wyzwaniami zgodności, w tym zmianami zakresu i struktury.
• Orientacja na szczegóły z silnymi umiejętnościami dokumentacyjnymi, zarządzania dowodami i odpowiadania na kwestionariusze klientów.

O nas: ARRISE jest globalnym liderem w zakresie rozwoju oprogramowania i usług dla branży iGaming, łączącym ponad 2500 profesjonalistów działających w ponad 12 lokalizacjach na całym świecie. Od koncepcji po dostawę, łączymy wiedzę techniczną, kreatywność i znajomość branży, aby rozwijać produkty, platformy i usługi, które kształtują doświadczenia graczy i wspierają niektóre z wiodących marek w branży.