Compliance Officer in Warsaw

Jesteśmy firmą programistyczną składającą się z wysoko wykwalifikowanych i utalentowanych profesjonalistów, którzy są gotowi w pełni zaangażować się w każdy projekt i zawsze dać z siebie więcej. Integracja systemów, automatyzacja procesów biznesowych oraz rozwój aplikacji to nasze kluczowe obszary ekspertyzy, które wyróżniają nas na tle konkurencji. Wspieramy się nawzajem w obliczu wyzwań i nieustannie uczymy się nowych rzeczy, aby dostarczać najlepsze możliwe rozwiązania naszym klientom. Zaufanie, integralność i autonomia to wartości, które pozwoliły nam budować i rozwijać naszą firmę przez ponad 20 lat. Dołącz do nas i pomóż kształtować naszą przyszłość!

Szukamy doświadczonego Oficera ds. Zgodności IT, który wesprze zarówno naszą organizację, jak i naszych klientów w skutecznym poruszaniu się po coraz bardziej złożonym krajobrazie regulacyjnym. Jeśli masz silne zrozumienie wymagań regulacyjnych i potrafisz przetłumaczyć je na praktyczne działania biznesowe i organizacyjne, dobrze współpracujesz z kierownictwem, klientami i zespołami technicznymi oraz interesujesz się cyberbezpieczeństwem i nowymi technologiami, z przyjemnością Cię poznamy.

Do Twoich obowiązków będzie należało:

• budowanie, rozwijanie i utrzymywanie funkcji zgodności regulacyjnej w Savangard i PeopleVibe, w tym przygotowywanie, wdrażanie, regularny przegląd i aktualizacja polityk i procedur,
• zapewnienie zgodności organizacji z wymaganiami KSC/NIS2, DORA, ISO 27001, Ustawy o AI, Ustawy o danych oraz innymi regulacjami związanymi z cyberbezpieczeństwem i nowymi technologiami,
• analizowanie nowych wymagań regulacyjnych i tłumaczenie ich na praktyczne procesy, procedury i działania biznesowe,
• współpraca z klientami, szczególnie w sektorze finansowym, w zakresie wymagań regulacyjnych i bezpieczeństwa ICT, w tym wypełnianie kwestionariuszy dotyczących bezpieczeństwa i zgodności,
• przygotowywanie organizacji do audytów, inspekcji i ocen zgodności,
• monitorowanie zmian regulacyjnych i rekomendowanie odpowiednich działań naprawczych i adaptacyjnych,
• przygotowywanie raportów dla zarządu i współpraca z funkcją zgodności Grupy Digia, w tym bieżące raportowanie statusu zgodności i ryzyk do Zarządu,
• prowadzenie dochodzeń związanych z zgłoszonymi nieprawidłowościami i naruszeniami zgodności oraz kontakt z organami regulacyjnymi w postępowaniach nadzorczych,
• prowadzenie szkoleń i inicjatyw, które sprzyjają kulturze zgodności i bezpieczeństwa informacji,
• nadzorowanie procesów zarządzania incydentami, ryzykiem oraz zgodnością dostawców/podwykonawców,
• wspieranie zespołów biznesowych, technicznych i sprzedażowych w kwestiach związanych z zgodnością.

Chcielibyśmy usłyszeć od Ciebie, jeśli masz:

• co najmniej 5-letnie doświadczenie w zakresie zgodności, GRC, audytu IT lub bezpieczeństwa informacji, w tym praktyczne doświadczenie w pracy z wymaganiami DORA i NIS2/KSC,
• wykształcenie prawnicze,
• silną wiedzę na temat wymagań regulacyjnych i specyficznych dla branży, z umiejętnością samodzielnego przygotowywania dokumentacji zgodności, polityk i procesów oraz skutecznego ich wdrażania w organizacji,
• dogłębną znajomość Regulacji DORA i jej standardów wykonawczych (RTS/ITS), szczególnie w odniesieniu do dostawców usług ICT i wymagań umownych,
• praktyczne doświadczenie z nowelizowaną Ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC), w tym przygotowywanie i wdrażanie dokumentacji, procesów i polityk; znajomość klasyfikacji podmiotów, wymagań ISMS, raportowania i obsługi incydentów; oraz wspieranie zarządu w wypełnianiu jego obowiązków regulacyjnych,
• doświadczenie z systemem zarządzania bezpieczeństwem informacji zgodnym z ISO/IEC 27001 (ISMS), w tym działania związane z wdrażaniem, utrzymywaniem lub audytowaniem,
• zdolność do przetłumaczenia wymagań regulacyjnych na praktyczne kontrole, procedury, klauzule umowne i dowody zgodności,
• doświadczenie w zarządzaniu ryzykiem dostawców/trzecich stron oraz negocjowaniu umownych postanowień dotyczących bezpieczeństwa,
• doskonałą znajomość języka polskiego i angielskiego (minimum poziom C1).

Miło widziane:

• doświadczenie w pracy dla dostawcy usług ICT wspierającego banki lub w banku w obszarze zarządzania dostawcami ICT,
• znajomość wymagań Komisji Nadzoru Finansowego (KNF), w tym Rekomendacji D, outsourcingu i regulacji dotyczących chmury obliczeniowej, a także doświadczenie z inspekcjami lub audytami KNF,
• certyfikaty takie jak ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISA, CISM, CRISC, CIPP/E lub certyfikaty związane z DORA,
• doświadczenie zdobyte w kancelarii prawnej specjalizującej się w technologii i nowych technologiach,
• znajomość Ustawy o Cyber Resilience Act (CRA) oraz praktyk cyklu życia rozwoju oprogramowania, w tym zarządzania podatnościami i SBOM,
• doświadczenie w pracy w międzynarodowej grupie korporacyjnej lub wspieraniu inicjatyw integracji po przejęciach,
• silną samodzielność oraz zdolność do budowania i rozwijania funkcji zgodności od podstaw,
• dobre umiejętności komunikacyjne, z umiejętnością efektywnego angażowania się z kierownictwem, inżynierami i klientami na odpowiednim poziomie szczegółowości,
• odporność i zdolność do pracy pod presją, szczególnie w kontekście terminów regulacyjnych, wymagań dotyczących raportowania incydentów i audytów klientów.