W skrócie
- Zadania: Realizuj projekty compliance i cyberbezpieczeństwa, zarządzaj zespołem i audytami.
- Firma: Dynamiczna firma z branży IT, stawiająca na innowacje i rozwój.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy oraz możliwości rozwoju zawodowego.
- Pozostałe informacje: Praca w inspirującym środowisku z szansą na szybki rozwój kariery.
- Dlaczego ta praca: Zyskaj doświadczenie w obszarze compliance i cyberbezpieczeństwa, wpływając na bezpieczeństwo informacji.
- Kwalifikacje: Doświadczenie w compliance, znajomość norm ISO oraz umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 67500 - 82500 zł za rok.
Realizowanie projektów doradczo-audytowych w obszarze compliance, cyberbezpieczeństwa oraz norm bezpieczeństwa informacji i ciągłości działania (wewnętrznie i dla klientów zewnętrznych).
Zapewnienie ciągłości operacyjnej i merytorycznej compliance poprzez zarządzanie zespołem i nadzór nad jakością zadań.
Opracowywanie ofert oraz rozwijanie portfolio produktów i usług compliance.
Utrzymywanie i doskonalenie Zintegrowanego Systemu Zarządzania Bezpieczeństwem Informacji i Ciągłości Działania (SZBI/CD) zgodnie z ISO 27001, 27017, 27018 oraz ISO 22301.
Merytoryczne wspieranie i nadzór nad zgodnością procesów, usług i produktów z przepisami prawa (w tym NIS2/uKSC), regulacjami sektorowymi oraz normami ISO.
Koordynowanie audytów wewnętrznych, prowadzenie kontroli oraz nadzór nad audytami zewnętrznymi.
Opracowywanie, opiniowanie i aktualizowanie dokumentów oraz regulacji wewnętrznych.
Przygotowywanie przeglądów zarządzania i raportów o stanie zgodności, ryzykach i incydentach dla Komitetu Ryzyka i organów zarządczych.
Wsparcie przy obsłudze zdarzeń i incydentów bezpieczeństwa informacji.
Prowadzenie programów podnoszących świadomość pracowników (awareness) w zakresie bezpieczeństwa informacji i ciągłości działania.
Kogo poszukujemy?
- Kilkuletnie doświadczenie w obszarze compliance, bezpieczeństwa informacji oraz zarządzania ryzykiem, w tym w samodzielnym prowadzeniu inicjatyw lub zespołów projektowych.
- Bardzo dobra znajomość krajowych i międzynarodowych przepisów z zakresu ochrony danych osobowych, cyberbezpieczeństwa (w tym uKSC/NIS2), sztucznej inteligencji (AI Act) oraz wymagań regulatorów sektorowych (w szczególności z sektora finansowego).
- Ekspercka znajomość norm ISO 27001, ISO 27017, ISO 27018 oraz ISO 22301 (mile widziane certyfikaty Audytora Wiodącego lub Wewnętrznego).
- Praktyczne doświadczenie w realizacji komercyjnych projektów doradczych, audytowych lub konsultingowych dla klientów zewnętrznych.
- Doświadczenie w szacowaniu i kontroli ryzyka, interpretacji raportów audytowych oraz wdrażaniu planów naprawczych.
- Znajomość specyfiki branży IT, usług chmurowych, cyberbezpieczeństwa oraz modeli dostarczania oprogramowania (SaaS).
- Znajomość języka angielskiego (min. B2/C1) umożliwiająca pracę z dokumentacją normatywną oraz współpracę z partnerami międzynarodowymi.
- Wysoko rozwinięte zdolności analityczne.
- Umiejętność przekładania skomplikowanych wymogów prawnych i regulacyjnych na prosty język biznesu.
- Dobre zarządzanie priorytetami i sprawność działania pod presją czasu.
Compliance and Advisory Manager in Warsaw – pracodawca: OChK
OChK to doskonały pracodawca, który stawia na rozwój swoich pracowników, oferując bogaty pakiet szkoleń oraz dostęp do platform edukacyjnych Google i Microsoft od pierwszego dnia pracy. Nasza kultura organizacyjna opiera się na profesjonalizmie, współodpowiedzialności i wzajemnym szacunku, co sprzyja innowacyjnemu podejściu do projektów w dynamicznym środowisku chmurowym. Pracując w OChK, masz możliwość uczestniczenia w transformacji cyfrowej dla blisko 400 organizacji, co czyni tę rolę nie tylko satysfakcjonującą, ale i znaczącą w kontekście rozwoju technologii w Polsce.
