Compliance and Advisory Manager

Solid; Warszawa; On-site; PLN 120,000 - 160,000; Full time

Job summary

Solid poszukuje eksperta ds. compliance i bezpieczeństwa informacji do prowadzenia projektów doradczych i audytowych. Do obowiązków należy zapewnienie zgodności procesów i usług z przepisami, nadzór nad audytami oraz rozwijanie polityk i dokumentacji.

Wymagane jest doświadczenie w NIS2/uKSC, znajomość norm ISO oraz zdolność tłumaczenia wymogów prawnych na praktyczne rozwiązania biznesowe. Praca w Warszawie, w zespole ds. compliance i bezpieczeństwa.

Qualifications

• Wieloletnie doświadczenie w compliance, bezpieczeństwie informacji i zarządzaniu ryzykiem.
• Dobra znajomość krajowych i międzynarodowych przepisów ochrony danych, cyberbezpieczeństwa (w tym NIS2/uKSC) i AI Act.
• Ekspercka znajomość norm ISO 27001, ISO 27017, ISO 27018 oraz ISO 22301.
• Doświadczenie w realizacji komercyjnych projektów doradczych/audytowych.
• Umiejętność tłumaczenia wymogów prawnych na język biznesowy.

Responsibilities

• Realizowanie projektów doradczo-audytowych w obszarze compliance i cyberbezpieczeństwa.
• Nadzór nad zgodnością procesów, usług i produktów z przepisami prawa oraz regulacjami sektora finansowego.
• Koordynowanie audytów wewnętrznych i nadzór nad audytami zewnętrznymi.
• Opracowywanie i aktualizowanie dokumentów wewnętrznych oraz przeglądów zarządzania.
• Wsparcie w obsłudze incydentów bezpieczeństwa informacji i programach awareness.

Skills

Compliance management

Information security

Risk management

Project leadership

Regulatory knowledge

Analytical skills

English proficiency (B2/C1)

Education

Lead Auditor ISO 27001/27017/27018 (mile widziane)

Job description

• Realizowanie projektów doradczo-audytowych w obszarze compliance, cyberbezpieczeństwa oraz norm bezpieczeństwa informacji i ciągłości działania (wewnętrznie i dla klientów zewnętrznych)
• Zapewnienie ciągłości operacyjnej i merytorycznej compliance poprzez zarządzanie zespołem i nadzór nad jakością zadań
• Opracowywanie ofert oraz rozwijanie portfolio produktów i usług compliance
• Utrzymywanie i doskonalenie Zintegrowanego Systemu Zarządzania Bezpieczeństwem Informacji i Ciągłości Działania (SZBI/CD) zgodnie z ISO 27001, 27017, 27018 oraz ISO 22301
• Merytoryczne wspieranie i nadzór nad zgodnością procesów, usług i produktów z przepisami prawa (w tym NIS2/uKSC), regulacjami sektorowymi oraz normami ISO
• Koordynowanie audytów wewnętrznych, prowadzenie kontroli oraz nadzór nad audytami zewnętrznymi
• Opracowywanie, opiniowanie i aktualizowanie dokumentów oraz regulacji wewnętrznych
• Przygotowywanie przeglądów zarządzania i raportów o stanie zgodności, ryzykach i incydentach dla Komitetu Ryzyka i organów zarządczych
• Wsparcie przy obsłudze zdarzeń i incydentów bezpieczeństwa informacji
• Prowadzenie programów podnoszących świadomość pracowników (awareness) w zakresie bezpieczeństwa informacji i ciągłości działania

Kogo poszukujemy?

• Kilkuletnie doświadczenie w obszarze compliance, bezpieczeństwa informacji oraz zarządzania ryzykiem, w tym w samodzielnym prowadzeniu inicjatyw lub zespołów projektowych
• Bardzo dobra znajomość krajowych i międzynarodowych przepisów z zakresu ochrony danych osobowych, cyberbezpieczeństwa (w tym uKSC/NIS2), sztucznej inteligencji (AI Act) oraz wymagań regulatorów sektorowych (w szczególności z sektora finansowego)
• Ekspercka znajomość norm ISO 27001, ISO 27017, ISO 27018 oraz ISO 22301 (mile widziane certyfikaty Audytora Wiodącego lub Wewnętrznego)
• Praktyczne doświadczenie w realizacji komercyjnych projektów doradczych, audytowych lub konsultingowych dla klientów zewnętrznych
• Doświadczenie w szacowaniu i kontroli ryzyka, interpretacji raportów audytowych oraz wdrażaniu planów naprawczych
• Znajomość specyfiki branży IT, usług chmurowych, cyberbezpieczeństwa oraz modeli dostarczania oprogramowania (SaaS)
• Znajomość języka angielskiego (min. B2/C1) umożliwiająca pracę z dokumentacją normatywną oraz współpracę z partnerami międzynarodowymi
• Wysoko rozwinięte zdolności analityczne
• Umiejętność przekładania skomplikowanych wymogów prawnych i regulacyjnych na prosty język biznesu
• Dobre zarządzanie priorytetami i sprawność działania pod presją czasu