Compliance Officer ds. regulacji IT (K/M)

Savangard; Warszawa; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Karta sportowa Multisport

Wsparcie psychologiczne Wellbee

Prywatna opieka medyczna Compensa

Program poleceń pracowniczych

Lekcje języka angielskiego

Audiobooki (nielimitowany dostęp)

Job summary

Savangard poszukuje doświadczonego Compliance Officera ds. regulacji IT w Warszawie. Rola obejmuje budowę i utrzymanie obszaru compliance, wdrożenie polityk oraz zapewnienie zgodności z regulacjami (DORA, NIS2, ISO 27001). Będziesz współpracować z klientami z sektora finansowego i zespołami technicznymi.

Wymagane min. 5 lat w compliance i zna­jo­mość DORA; wykształcenie prawnicze oraz biegła znajomość polskiego i angielskiego. Praca hybrydowa z 1 dniem w biurze w Warszawie.

Qualifications

• Minimum 5 lat w compliance, GRC, audycie IT lub bezpieczeństwie informacji, w tym doświadczenie w praktycznej pracy z DORA i NIS2/KSC.
• Wykształcenie prawnicze.
• Znasz regulacje i wytyczne sektorowe oraz branżowe, jesteś samodzielny w przygotowaniu dokumentacji i polityk.
• Znajomość DORA wraz z aktami wykonawczymi (RTS/ITS) i praktyka w zakresie zewnętrznych dostawców ICT.
• Doświadczenie z ISMS zgodnym z ISO/IEC 27001 – udział we wdrożeniu/utrzymaniu/audytach.
• Umiejętność przekładania przepisów na kontrole, procedury i klauzule umowne.
• Doświadczenie w zarządzaniu ryzykiem dostawców i negocjowaniu klauzul bezpieczeństwa.
• Bardzo dobra znajomość polskiego i angielskiego (min. C1).

Responsibilities

• Budowa i rozwój obszaru compliance regulacyjnego w Savangard i PeopleVibe oraz wdrożenie polityk i procedur.
• Zapewnienie zgodności z KSC/NIS2, DORA, ISO 27001, AI Act, Data Act oraz innymi regulacjami z zakresu cyberbezpieczeństwa.
• Analiza nowych wymogów prawnych i przekładanie ich na praktyczne procesy i działania biznesowe.
• Współpraca z klientami, szczególnie z sektora finansowego, w zakresie wymagań regulacyjnych i bezpieczeństwa ICT.
• Przygotowywanie organizacji do audytów i ocen zgodności, raportowanie do zarządu.
• Monitorowanie zmian regulacyjnych i rekomendowanie działań dostosowawczych.

Skills

Compliance

GRC

Audyt IT

Bezpieczeństwo IT

Education

Wykształcenie prawnicze

Job description

Jesteśmy software house’em pełnym profesjonalnych i niezwykle utalentowanych ludzi, gotowych zaangażować się w każdy projekt i dać z siebie wszystko. Integracja systemów, automatyzacja procesów biznesowych oraz tworzenie aplikacji to nasza specjalność – właśnie to wyróżnia nas na tle konkurencji. Wspieramy się nawzajem w obliczu wyzwań i każdego dnia uczymy się nowych rzeczy, aby dostarczać naszym klientom najlepsze rozwiązania. Zaufanie, uczciwość i autonomia – to wartości, dzięki którym od ponad 20 lat budujemy naszą firmę. Dołącz do nas i twórz ją razem z nami!

Poszukujemy doświadczonego Compliance Officera ds. regulacji IT, który pomoże nam oraz naszym klientom skutecznie poruszać się w coraz bardziej złożonym środowisku regulacyjnym. Jeśli znasz wymagania regulacyjne i potrafisz je przełożyć na praktyczne działania biznesowe i organizacyjne, dobrze odnajdujesz się we współpracy z zarządem, klientami i zespołami technicznymi oraz interesujesz się cyberbezpieczeństwem i nowymi technologiami, chętnie Cię poznamy.

Stanowisko raportuje bezpośrednio do Prezesa Zarządu i współpracuje funkcjonalnie z obszarami bezpieczeństwa, delivery, sprzedaży, działem prawnym, zakupami, IOD oraz funkcją compliance w grupie Digia.

Dokładniej mówiąc, będziesz odpowiedzialny/-a za:

budowę, rozwój i utrzymanie obszaru compliance regulacyjnego w Savangard i PeopleVibe, w szczególności przygotowanie i wdrożenie polityk, procedur oraz ich cykliczna weryfikacja i aktualizacja,

zapewnienie zgodności organizacji z wymaganiami KSC/NIS2, DORA, ISO 27001, AI Act, Data Act oraz innymi regulacjami dotyczącymi cyberbezpieczeństwa i nowych technologii,

analizę nowych wymagań prawnych oraz ich przekładanie na praktyczne procesy, procedury i działania biznesowe,

współpracę z klientami, szczególnie z sektora finansowego, w zakresie wymagań regulacyjnych i bezpieczeństwa ICT, w tym wypełnianie ankiet bezpieczeństwa i zgodności,

przygotowywanie organizacji do audytów, kontroli oraz ocen zgodności,

• monitorowanie zmian regulacyjnych oraz rekomendowanie działań dostosowawczych,
• przygotowywanie raportów dla zarządu oraz współpracę z grupą Digia w obszarze compliance, bieżące raportowanie stanu zgodności i ryzyk do zarządu,
• prowadzenie postępowań w przypadku zgłoszeń nieprawidłowości i naruszeń, kontakty z organami w zakresie obszaru postępowań nadzorczych,
• prowadzenie szkoleń i inicjatyw budujących kulturę zgodności i bezpieczeństwa informacji

nadzór nad procesami zarządzania incydentami, ryzykiem oraz zgodnością dostawców i podwykonawców,

wspieranie zespołów biznesowych, technicznych i sprzedażowych w zagadnieniach związanych z compliance

Chcemy Cię poznać, jeśli posiadasz:

Minimum 5 lat w compliance, GRC, audycie IT lub bezpieczeństwie informacji, w tym doświadczenie w praktycznej pracy z DORA i NIS2/KSC,

Wykształcenie prawnicze,

Znasz regulacje i wytyczne sektorowe oraz branżowe, jesteś samodzielny w przygotowaniu dokumentacji, polityk, procesów compliance oraz jesteś w stanie wdrożyć je w organizacji,

Znajomość rozporządzenia DORA wraz z aktami wykonawczymi (RTS/ITS), zwłaszcza w części dotyczącej zewnętrznych dostawców usług ICT i umów.

Masz praktyczną znajomość znowelizowanej ustawy o KSC: niezbędne będzie doświadczenie w przygotowaniu dokumentacji, procesów i polityk oraz wdrożeniu ich organizacji, a także wiedza w zakresie klasyfikacji podmiotów, SZBI, zgłaszaniu i obsługi incydentów, wsparcie w realizacji obowiązków ciążących na zarządzie,

Doświadczenie z ISMS zgodnym z ISO/IEC 27001: udział we wdrożeniu, utrzymaniu lub audycie,

Umiejętność przełożenia przepisu na konkretne kontrole, procedury, klauzule umowne i dowody zgodności,

Doświadczenie w zarządzaniu ryzykiem dostawców i negocjowaniu klauzul bezpieczeństwa,

Bardzo dobrą znajomość polskiego i angielskiego (minimum C1).

Mile widziane

• Doświadczenie po stronie dostawcy ICT dla banków lub po stronie banku w obszarze zarządzania dostawcami ICT.
• Znajomość wymagań KNF (Rekomendacja D, outsourcing i chmura) oraz doświadczenie w przygotowaniu organizacji do kontroli i audytów KNF.
• Certyfikaty branżowe, takie jak: ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISA, CISM, CRISC, CIPP/E lub certyfikaty związane z DORA.
• Doświadczenie zdobyte w kancelarii prawnej specjalizującej się w obszarze nowych technologii.
• Znajomość Cyber Resilience Act (CRA) oraz procesów wytwarzania oprogramowania, w szczególności zarządzania podatnościami i SBOM.
• Doświadczenie w międzynarodowej grupie kapitałowej lub przy projektach integracyjnych po przejęciu spółek.

Kluczowe kompetencje

• Samodzielność oraz umiejętność budowania i rozwijania funkcji compliance od podstaw.
• Umiejętność skutecznej komunikacji z zarządem, zespołami technicznymi i klientami, z dostosowaniem poziomu szczegółowości do odbiorcy.
• Odporność na presję czasu oraz sprawne działanie w środowisku regulowanym, przy realizacji obowiązków sprawozdawczych i przygotowaniu do audytów klientów.

Karta sportowa Multisport – firma pokrywa 80% kosztów.

Wsparcie psychologiczne – anonimowy dostęp do konsultacji za pośrednictwem Wellbee.

Prywatna opieka medyczna – pakiet Compensa dla Ciebie oraz członków Twojej rodziny.

Program poleceń pracowniczych – atrakcyjne bonusy za rekomendację kandydatów.

Lekcje języka angielskiego – zajęcia z native speakerem oraz dostęp do aplikacji SuperMemo.

Nielimitowany dostęp do audiobooków – całkowicie bezpłatnie.

Owoce, przekąski i dobra kawa – czekają na Ciebie w biurze.

#turlanie – regularne wieczory z grami planszowymi organizowane przez pracowników.

Imprezy integracyjne przez cały rok – m.in. spotkanie wielkanocne, Savangarden Party, Savangard Off-Site czy Savangard X-Mas.

Jak dołączyć do nas?

1. Rozmowa wstępna (30 min, online)
Pierwszym etapem jest krótkie spotkanie z rekruterem, podczas którego porozmawiamy o Twoim doświadczeniu, motywacji do zmiany oraz wzajemnych oczekiwaniach. Omówimy również warunki współpracy i odpowiemy na Twoje pytania.

2. Rozmowa merytoryczna (60 min)
Na tym etapie skupiamy się na weryfikacji wiedzy regulacyjnej oraz doświadczenia praktycznego. Rozmawiamy o dotychczas realizowanych projektach, sposobie pracy i podejściu do rozwiązywania problemów.

4. Rozmowa z Zarządem (45 min, stacjonarnie)
Ostatnim etapem jest spotkanie z przedstawicielami Zarządu, podczas którego omawiamy wzajemne oczekiwania, dopasowanie do organizacji oraz potencjalną współpracę.

Lokalizacja: Warszawa
Forma zatrudnienia: pełny etat (B2B lub umowa o pracę)
Tryb pracy: hybrydowy (1 dzień w tygodniu w biurze w Warszawie)
Wymagane języki: język polski i język angielski