Compliance Officer ds. regulacji IT (K/M)

Nasze wymagania

• Minimum 5 lat w compliance, GRC, audycie IT lub bezpieczeństwie informacji,
• Wykształcenie prawnicze,
• Znasz regulacje i wytyczne sektorowe oraz branżowe, jesteś samodzielny w przygotowaniu dokumentacji, polityk, procesów compliance oraz jesteś w stanie wdrożyć je w organizacji,
• Znajomość rozporządzenia DORA wraz z aktami wykonawczymi (RTS/ITS), zwłaszcza w części dotyczącej zewnętrznych dostawców usług ICT i umów,
• Praktyczna znajomość znowelizowanej ustawy o KSC: niezbędne będzie doświadczenie w przygotowaniu dokumentacji, procesów i polityk oraz wdrożeniu ich organizacji, a także wiedza w zakresie klasyfikacji podmiotów, SZBI, zgłaszaniu i obsługi incydentów, wsparcie w realizacji obowiązków ciążących na zarządzie,
• Doświadczenie z ISMS zgodnym z ISO/IEC 27001: udział we wdrożeniu, utrzymaniu lub audycie.
• Umiejętność przełożenia przepisu na konkretne kontrole, procedury, klauzule umowne i dowody zgodności.
• Doświadczenie w zarządzaniu ryzykiem dostawców i negocjowaniu klauzul bezpieczeństwa.
• Bardzo dobra znajomość polskiego i angielskiego (minimum C1).
• Samodzielność i umiejętność budowania funkcji od zera.
• Komunikacja z zarządem, inżynierami i klientami na odpowiednim poziomie szczegółu.
• Odporność na presję terminów zgłoszeń i audytów klientów.

Mile widziane

• Doświadczenie po stronie dostawcy ICT dla banków albo po stronie banku w obszarze zarządzania dostawcami ICT.
• Znajomość wymagań KNF (Rekomendacja D, outsourcing i chmura) i doświadczenie z kontrolami KNF.
• Certyfikaty: ISO 27001 Lead Implementer lub Lead Auditor, CISA, CISM, CRISC, CIPP/E, certyfikaty z DORA.
• Doświadczenie z kancelarii w praktyce nowych technologii.
• Znajomość CRA i procesów wytwarzania oprogramowania (zarządzanie podatnościami, SBOM).
• Doświadczenie w międzynarodowej grupie kapitałowej lub przy integracji po przejęciu.

Twój zakres obowiązków

• Budowa, rozwój i utrzymanie obszaru compliance regulacyjnego w Savangard i PeopleVibe, w szczególności przygotowanie i wdrożenie polityk, procedur oraz ich cykliczna weryfikacja i aktualizacja,
• Zapewnienie zgodności organizacji z wymaganiami KSC/NIS2, DORA, ISO 27001, AI Act, Data Act oraz innymi regulacjami dotyczącymi cyberbezpieczeństwa i nowych technologii,
• Analiza nowych wymagań prawnych oraz ich przekładanie na praktyczne procesy, procedury i działania biznesowe,
• Współpraca z klientami, szczególnie z sektora finansowego, w zakresie wymagań regulacyjnych i bezpieczeństwa ICT, w tym wypełnianie ankiet bezpieczeństwa i zgodności,
• Przygotowywanie organizacji do audytów, kontroli oraz ocen zgodności,
• Nadzór nad procesami zarządzania incydentami, ryzykiem oraz zgodnością dostawców i podwykonawców,
• Wspieranie zespołów biznesowych, technicznych i sprzedażowych w zagadnieniach związanych z compliance,
• Monitorowanie zmian regulacyjnych oraz rekomendowanie działań dostosowawczych,
• Przygotowywanie raportów dla zarządu oraz współpracę z grupą Digia w obszarze compliance, bieżące raportowanie stanu zgodności i ryzyk do zarządu,
• Prowadzenie postępowań w przypadku zgłoszeń nieprawidłowości i naruszeń, kontakty z organami w zakresie obszaru postępowań nadzorczych,
• Prowadzenie szkoleń i inicjatyw budujących kulturę zgodności i bezpieczeństwa informacji.

O projekcie

Tak organizujemy naszą pracę

Takie dajemy możliwości rozwoju

• czas na rozwój Twoich pomysłów
• mentoring
• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne

Etapy rekrutacji

• 1.
  Screening online interview our Recruiter
• 2.
  Meeting with Hiring Mananger
• 3.
  Final decision - within 2 weeks time after your interview

Savangard sp. z o.o.