W skrócie
- Zadania: Buduj i rozwijaj obszar compliance w dynamicznym środowisku technologicznym.
- Firma: Innowacyjny software house z ponad 20-letnim doświadczeniem.
- Benefity: Atrakcyjne wynagrodzenie, prywatna opieka medyczna i karta sportowa Multisport.
- Pozostałe informacje: Hybrydowy tryb pracy z możliwością rozwoju kariery w międzynarodowym zespole.
- Dlaczego ta praca: Pracuj nad regulacjami w obszarze cyberbezpieczeństwa i nowych technologii.
- Kwalifikacje: Minimum 5 lat doświadczenia w compliance oraz wykształcenie prawnicze.
Przewidywane wynagrodzenie mieści się w przedziale 47250 - 57750 zł za rok.
Jesteśmy software house’em pełnym profesjonalnych i niezwykle utalentowanych ludzi, gotowych zaangażować się w każdy projekt i dać z siebie wszystko. Integracja systemów, automatyzacja procesów biznesowych oraz tworzenie aplikacji to nasza specjalność – właśnie to wyróżnia nas na tle konkurencji. Wspieramy się nawzajem w obliczu wyzwań i każdego dnia uczymy się nowych rzeczy, aby dostarczać naszym klientom najlepsze rozwiązania. Zaufanie, uczciwość i autonomia – to wartości, dzięki którym od ponad 20 lat budujemy naszą firmę. Dołącz do nas i twórz ją razem z nami!
Poszukujemy doświadczonego Compliance Officera ds. regulacji, który pomoże nam oraz naszym klientom skutecznie poruszać się w coraz bardziej złożonym środowisku regulacyjnym. Jeśli znasz wymagania regulacyjne i potrafisz je przełożyć na praktyczne działania biznesowe i organizacyjne, dobrze odnajdujesz się we współpracy z zarządem, klientami i zespołami technicznymi oraz interesujesz się cyberbezpieczeństwem i nowymi technologiami, chętnie Cię poznamy.
Dokładniej mówiąc, będziesz odpowiedzialny/-a za:
- budowę, rozwój i utrzymanie obszaru compliance regulacyjnego w Savangard i PeopleVibe, w szczególności przygotowanie i wdrożenie polityk, procedur oraz ich cykliczną weryfikację i aktualizację,
- zapewnienie zgodności organizacji z wymaganiami KSC/NIS2, DORA, ISO 27001, AI Act, Data Act oraz innymi regulacjami dotyczącymi cyberbezpieczeństwa i nowych technologii,
- analizę nowych wymagań prawnych oraz ich przekładanie na praktyczne procesy, procedury i działania biznesowe,
- współpracę z klientami, szczególnie z sektora finansowego, w zakresie wymagań regulacyjnych i bezpieczeństwa ICT, w tym wypełnianie ankiet bezpieczeństwa i zgodności,
- przygotowywanie organizacji do audytów, kontroli oraz ocen zgodności,
- monitorowanie zmian regulacyjnych oraz rekomendowanie działań dostosowawczych,
- przygotowywanie raportów dla zarządu oraz współpracę z grupą Digia w obszarze compliance, bieżące raportowanie stanu zgodności i ryzyk do zarządu,
- prowadzenie postępowań w przypadku zgłoszeń nieprawidłowości i naruszeń, kontakty z organami w zakresie obszaru postępowań nadzorczych,
- prowadzenie szkoleń i inicjatyw budujących kulturę zgodności i bezpieczeństwa informacji,
- nadzór nad procesami zarządzania incydentami, ryzykiem oraz zgodnością dostawców i podwykonawców,
- wspieranie zespołów biznesowych, technicznych i sprzedażowych w zagadnieniach związanych z compliance.
Chcemy Cię poznać, jeśli posiadasz:
- Minimum 5 lat w compliance, GRC, audycie IT lub bezpieczeństwie informacji, w tym doświadczenie w praktycznej pracy z DORA i NIS2/KSC,
- Wykształcenie prawnicze,
- Znasz regulacje i wytyczne sektorowe oraz branżowe, jesteś samodzielny w przygotowaniu dokumentacji, polityk, procesów compliance oraz jesteś w stanie wdrożyć je w organizacji,
- Znajomość rozporządzenia DORA wraz z aktami wykonawczymi (RTS/ITS), zwłaszcza w części dotyczącej zewnętrznych dostawców usług ICT i umów,
- Masz praktyczną znajomość znowelizowanej ustawy o KSC: niezbędne będzie doświadczenie w przygotowaniu dokumentacji, procesów i polityk oraz wdrożeniu ich organizacji, a także wiedza w zakresie klasyfikacji podmiotów, SZBI, zgłaszaniu i obsługi incydentów, wsparcie w realizacji obowiązków ciążących na zarządzie,
- Doświadczenie z ISMS zgodnym z ISO/IEC 27001: udział we wdrożeniu, utrzymaniu lub audycie,
- Umiejętność przełożenia przepisów na konkretne procedury, klauzule umowne i polityki zgodności,
- Doświadczenie w zarządzaniu ryzykiem dostawców i negocjowaniu klauzul bezpieczeństwa,
- Bardzo dobrą znajomość polskiego i angielskiego (minimum C1).
Mile widziane:
- Doświadczenie po stronie dostawcy ICT dla banków lub po stronie banku w obszarze zarządzania dostawcami ICT.
- Znajomość wymagań KNF (Rekomendacja D, outsourcing i chmura) oraz doświadczenie w przygotowaniu organizacji do kontroli i audytów KNF.
- Certyfikaty branżowe, takie jak: ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISA, CISM, CRISC, CIPP/E lub certyfikaty związane z DORA.
- Doświadczenie zdobyte w kancelarii prawnej specjalizującej się w obszarze nowych technologii.
- Znajomość Cyber Resilience Act (CRA) oraz procesów wytwarzania oprogramowania, w szczególności zarządzania podatnościami i SBOM.
- Doświadczenie w międzynarodowej grupie kapitałowej lub przy projektach integracyjnych po przejęciu spółek.
Kluczowe kompetencje:
- Samodzielność oraz umiejętność budowania i rozwijania funkcji compliance od podstaw.
- Umiejętność skutecznej komunikacji z zarządem, zespołami technicznymi i klientami, z dostosowaniem poziomu szczegółowości do odbiorcy.
- Odporność na presję czasu oraz sprawne działanie w środowisku regulowanym, przy realizacji obowiązków sprawozdawczych i przygotowaniu do audytów klientów.
Karta sportowa Multisport – firma pokrywa 80% kosztów.
Wsparcie psychologiczne – anonimowy dostęp do konsultacji za pośrednictwem Wellbee.
Prywatna opieka medyczna – pakiet Compensa dla Ciebie oraz członków Twojej rodziny.
Program poleceń pracowniczych – atrakcyjne bonusy za rekomendację kandydatów.
Lekcje języka angielskiego – zajęcia z native speakerem oraz dostęp do aplikacji SuperMemo.
Nielimitowany dostęp do audiobooków – całkowicie bezpłatnie.
Owoce, przekąski i dobra kawa – czekają na Ciebie w biurze.
turlanie – regularne wieczory z grami planszowymi organizowane przez pracowników.
Imprezy integracyjne przez cały rok – m.in. spotkanie wielkanocne, Savangarden Party, Savangard Off-Site czy Savangard X-Mas.
Jak dołączyć do nas?
- Rozmowa wstępna (30 min, online) - Pierwszym etapem jest krótkie spotkanie z rekruterem, podczas którego porozmawiamy o Twoim doświadczeniu, motywacji do zmiany oraz wzajemnych oczekiwaniach. Omówimy również warunki współpracy i odpowiemy na Twoje pytania.
- Rozmowa merytoryczna (60 min) - Na tym etapie skupiamy się na weryfikacji wiedzy regulacyjnej oraz doświadczenia praktycznego. Rozmawiamy o dotychczas realizowanych projektach, sposobie pracy i podejściu do rozwiązywania problemów.
- Rozmowa z Zarządem (45 min, stacjonarnie) - Ostatnim etapem jest spotkanie z przedstawicielami Zarządu, podczas którego omawiamy wzajemne oczekiwania, dopasowanie do organizacji oraz potencjalną współpracę.
Lokalizacja: Warszawa
Forma zatrudnienia: pełny etat (B2B lub umowa o pracę)
Tryb pracy: hybrydowy (1 dzień w tygodniu w biurze w Warszawie)
Wymagane języki: język polski i język angielski
Compliance Officer (K/M) in Warsaw – pracodawca: Savangard
Jako firma z ponad 20-letnim doświadczeniem w branży, oferujemy naszym pracownikom nie tylko konkurencyjne wynagrodzenie, ale także wyjątkową kulturę pracy opartą na zaufaniu, uczciwości i autonomii. Wspieramy rozwój zawodowy naszych pracowników poprzez ciągłe uczenie się i dzielenie się wiedzą, co sprawia, że każdy dzień przynosi nowe wyzwania i możliwości. Pracując z nami, będziesz częścią zespołu utalentowanych specjalistów, którzy są gotowi na innowacyjne projekty w dynamicznym środowisku, zarówno w kraju, jak i za granicą.
