Compliance Analyst

Paragon DCX; Warszawa; On-site; PLN 120,000 - 180,000; Full time

Job summary

Paragon DCX poszukuje specjalisty ds. bezpieczeństwa informacji i zgodności, który będzie nadzorować ISO 27001 w średniej wielkości organizacji. Do obowiązków należy tworzenie polityk, monitorowanie zgodności z RODO i kontraktami oraz prowadzenie audytów wewnętrznych.

Oferujemy współpracę z międzynarodowym zespołem, możliwość rozwoju zawodowego oraz stabilne zatrudnienie w firmie z ugruntowaną pozycją na rynku.

Qualifications

• Praktyczna znajomość ISO 27001 i przepisów RODO.
• Minimum 2-letnie doświadczenie na stanowisku w obszarze Compliance.
• Wykształcenie wyższe (prawo, administracja, zarządzanie, bezpieczeństwo wewnętrzne, informatyka lub pokrewne).
• Doświadczenie w prowadzeniu analizy ryzyka w bezpieczeństwie informacji.
• Znajomość języka angielskiego (min. B2) w mowie i piśmie.
• Umiejętności analityczne, komunikacyjne i organizacyjne.

Responsibilities

• Nadzór nad Systemem Zarządzania Bezpieczeństwem Informacji zgodnie z ISO 27001.
• Tworzenie i aktualizowanie polityk i procedur wewnętrznych oraz nadzór nad ich przestrzeganiem.
• Nadzór nad zgodnością z wymogami kontraktowymi i RODO.
• Planowanie i realizacja audytów wewnętrznych oraz kontakt z jednostką certyfikującą.
• Odpowiedzialność za zarządzanie ryzykiem i wdrażanie planów postępowania z ryzykiem.
• Weryfikacja zapisów bezpieczeństwa w umowach z klientami i dostawcami, zgodność z RODO.
• Organizacja testów i przeglądów we współpracy z lokalnym IT.
• Wsparcie merytoryczne działów biznesowych w zakresie bezpieczeństwa i zgodności.
• Prowadzenie szkoleń wprowadzających i okresowych dla pracowników.

Skills

ISO 27001

RODO

Analiza ryzyka

Komunikacja

Organizacja

Angielski B2

Education

Wyższe (prawo/administracja/zarządzanie/bezpieczeństwo informacyjne lub pokrewne)

Job description

Poszukujemy osoby, która będzie pełnić kluczową rolę w obszarze bezpieczeństwa informacji i zgodności organizacji z wymaganiami norm, klientów oraz przepisów prawa. Jeśli potrafisz skutecznie łączyć wiedzę z zakresu bezpieczeństwa informacji z umiejętnością budowania i doskonalenia procesów, a także swobodnie współpracujesz z różnymi działami organizacji, ta rola jest dla Ciebie.

Twój zakres obowiązków

• Nadzór and Systemem Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO 27001 dla średniej wielkości spółki.
• Tworzenie i utrzymywanie w aktualności polityk i procedur wewnętrznych, sprawowanie nadzoru nad ich przestrzeganiem.
• Nadzór nad zgodnością z wymogami kontraktowymi i regulacjami (np. RODO).
• Planowanie oraz realizacja audytów wewnętrznych, a także utrzymywanie relacji z jednostką certyfikującą w Polsce.
• Odpowiedzialność za risk management w obszarze bezpieczeństwa informacji oraz nadzór nad wdrażaniem planów postępowania z ryzykiem.
• Weryfikacja zapisów bezpieczeństwa w umowach z klientami i dostawcami, dbanie o spójność z przepisami RODO.
• Organizacja testów i przeglądów we współpracy z lokalnym IT (np. testy bezpieczeństwa, testy ciągłości działania, przeglądy dostępów).
• Wsparcie merytoryczne działów biznesowych w zakresie bezpieczeństwa informacji i zgodności.
• Prowadzenie szkoleń wprowadzających i okresowych dla pracowników oraz promowanie dobrych praktyk.

Nasze wymagania

• Praktyczna znajomość normy ISO 27001 i przepisów RODO.
• Minimum 2-letnie doświadczenie na stanowisku w obszarze Compliance.
• Wykształcenie wyższe (prawo, administracja, zarządzanie, bezpieczeństwo wewnętrzne, informatyka lub pokrewne).
• Doświadczenie w prowadzeniu analizy ryzyka w bezpieczeństwie informacji.
• Znajomości języka angielskiego (poziom min. B2) w mowie i piśmie (współpraca z zagranicznymi klientami oraz w ramach Paragon Group).
• Umiejętności analityczne, komunikacyjne i organizacyjne.

Mile widziane

• Znajomość przepisów DORA, NIS2, KSC
• Znajomość innych norm. np. ISO 22301 i ISO 31000
• Udział w projektach o strategicznym znaczeniu dla rozwoju firmy
• Pracę w międzynarodowym zespole, który ceni rozwój, autonomię i współpracę
• Możliwość rozwoju zawodowego i zdobywania doświadczenia
• Realny wpływ na realizowane projekty
• Stabilne zatrudnienie i możliwość rozwoju w strukturach firmy