Compliance Officer (K/M)

Savangard; Warszawa; Híbrido; PLN 220 000 - 360 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Karta sportowa Multisport

Wsparcie psychologiczne

Prywatna opieka medyczna

Program poleceń pracowniczych

Lekcje języka angielskiego

Nielimitowany dostęp do audiobooków

Owoce, kawa i przekąski

Imprezy integracyjne

Resumo da oferta

Savangard poszukuje doświadczonego Compliance Officera ds. regulacji. Będziesz wspierać zarząd, klientów i zespoły techniczne, tłumacząc wymagania regulacyjne na praktyczne działania biznesowe i IT security.

Zakres obejmuje tworzenie i wdrożenie polityk i procedur, przygotowywanie audytów, monitorowanie zmian prawnych (DORA, NIS2, KSC), oraz budowanie kultury zgodności i bezpieczeństwa informacji. Wymagana jest samodzielność i biegłość w języku polskim i angielskim.

Qualificações

• Minimum 5 lat w compliance, GRC, audycie IT lub bezpieczeństwie informacji.
• Wykształcenie prawnicze.
• Znajomość regulacji i wytycznych sektorowych; samodzielność w przygotowaniu polityk, procesów i umów.
• Doświadczenie w ISMS zgodnym z ISO/IEC 27001.

Responsabilidades

• Budowa i utrzymanie obszaru compliance regulacyjnego w Savangard i PeopleVibe.
• Zapewnienie zgodności z wymaganiami KSC/NIS2, DORA, ISO 27001, AI Act, Data Act oraz innymi regulacjami.
• Analiza nowych przepisów i przekładanie ich na praktyczne procesy i działania biznesowe.
• Współpraca z klientami, zwłaszcza z sektora finansowego, w zakresie wymagań regulacyjnych i bezpieczeństwa ICT.
• Przygotowywanie organizacji do audytów i kontroli oraz raportowanie do zarządu.
• Monitorowanie zmian regulacyjnych i rekomendowanie działań dostosowawczych.
• Przygotowywanie raportów dla zarządu i współpraca z grupą Digia w obszarze compliance.
• Prowadzenie szkoleń i inicjatyw budujących kulturę zgodności i bezpieczeństwa informacji.

Conhecimentos

Regulatory compliance

GRC

IT audits

InfoSec awareness

Komunikacja z zarządem

Formação académica

Law degree

Descrição da oferta de emprego

Jesteśmy software house’em pełnym profesjonalnych i niezwykle utalentowanych ludzi, gotowych zaangażować się w każdy projekt i dać z siebie wszystko. Integracja systemów, automatyzacja procesów biznesowych oraz tworzenie aplikacji to nasza specjalność – właśnie to wyróżnia nas na tle konkurencji. Wspieramy się nawzajem w obliczu wyzwań i każdego dnia uczymy się nowych rzeczy, aby dostarczać naszym klientom najlepsze rozwiązania. Zaufanie, uczciwość i autonomia – to wartości, dzięki którym od ponad 20 lat budujemy naszą firmę. Dołącz do nas i twórz ją razem z nami!

Poszukujemy doświadczonego Compliance Officera ds. regulacji, który pomoże nam oraz naszym klientom skutecznie poruszać się w coraz bardziej złożonym środowisku regulacyjnym. Jeśli znasz wymagania regulacyjne i potrafisz je przełożyć na praktyczne działania biznesowe i organizacyjne, dobrze odnajdujesz się we współpracy z zarządem, klientami i zespołami technicznymi oraz interesujesz się cyberbezpieczeństwem i nowymi technologiami, chętnie Cię poznamy.

Dokładniej mówiąc, będziesz odpowiedzialny/-a za:

budowę, rozwój i utrzymanie obszaru compliance regulacyjnego w Savangard i PeopleVibe, w szczególności przygotowanie i wdrożenie polityk, procedur oraz ich cykliczną weryfikację i aktualizację,

zapewnienie zgodności organizacji z wymaganiami KSC/NIS2, DORA, ISO 27001, AI Act, Data Act oraz innymi regulacjami dotyczącymi cyberbezpieczeństwa i nowych technologii,

analizę nowych wymagań prawnych oraz ich przekładanie na praktyczne procesy, procedury i działania biznesowe,

współpracę z klientami, szczególnie z sektora finansowego, w zakresie wymagań regulacyjnych i bezpieczeństwa ICT, w tym wypełnianie ankiet bezpieczeństwa i zgodności,

przygotowywanie organizacji do audytów, kontroli oraz ocen zgodności,

• monitorowanie zmian regulacyjnych oraz rekomendowanie działań dostosowawczych,
• przygotowywanie raportów dla zarządu oraz współpracę z grupą Digia w obszarze compliance, bieżące raportowanie stanu zgodności i ryzyk do zarządu,
• prowadzenie postępowań w przypadku zgłoszeń nieprawidłowości i naruszeń, kontakty z organami w zakresie obszaru postępowań nadzorczych,
• prowadzenie szkoleń i inicjatyw budujących kulturę zgodności i bezpieczeństwa informacji,

nadzór nad procesami zarządzania incydentami, ryzykiem oraz zgodnością dostawców i podwykonawców,

wspieranie zespołów biznesowych, technicznych i sprzedażowych w zagadnieniach związanych z compliance.

Chcemy Cię poznać, jeśli posiadasz:

• Minimum 5 lat w compliance, GRC, audycie IT lub bezpieczeństwie informacji, w tym doświadczenie w praktycznej pracy z DORA i NIS2/KSC,
• Wykształcenie prawnicze,
• Znasz regulacje i wytyczne sektorowe oraz branżowe, jesteś samodzielny w przygotowaniu dokumentacji, polityk, procesów compliance oraz jesteś w stanie wdrożyć je w organizacji,
• Znajomość rozporządzenia DORA wraz z aktami wykonawczymi (RTS/ITS), zwłaszcza w części dotyczącej zewnętrznych dostawców usług ICT i umów,
• Masz praktyczną znajomość znowelizowanej ustawy o KSC: niezbędne będzie doświadczenie w przygotowaniu dokumentacji, procesów i polityk oraz wdrożeniu ich organizacji, a także wiedza w zakresie klasyfikacji podmiotów, SZBI, zgłaszaniu i obsługi incydentów, wsparcie w realizacji obowiązków ciążących na zarządzie,
• Doświadczenie z ISMS zgodnym z ISO/IEC 27001: udział we wdrożeniu, utrzymaniu lub audycie,
• Umiejętność przełożenia przepisów na konkretne procedury, klauzule umowne i polityki zgodności,
• Doświadczenie w zarządzaniu ryzykiem dostawców i negocjowaniu klauzul bezpieczeństwa,
• Bardzo dobrą znajomość polskiego i angielskiego (minimum C1).

Mile widziane

• Doświadczenie po stronie dostawcy ICT dla banków lub po stronie banku w obszarze zarządzania dostawcami ICT.
• Znajomość wymagań KNF (Rekomendacja D, outsourcing i chmura) oraz doświadczenie w przygotowaniu organizacji do kontroli i audytów KNF.
• Certyfikaty branżowe, takie jak: ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISA, CISM, CRISC, CIPP/E lub certyfikaty związane z DORA.
• Doświadczenie zdobyte w kancelarii prawnej specjalizującej się w obszarze nowych technologii.
• Znajomość Cyber Resilience Act (CRA) oraz procesów wytwarzania oprogramowania, w szczególności zarządzania podatnościami i SBOM.
• Doświadczenie w międzynarodowej grupie kapitałowej lub przy projektach integracyjnych po przejęciu spółek.

Kluczowe kompetencje

• Samodzielność oraz umiejętność budowania i rozwijania funkcji compliance od podstaw.
• Umiejętność skutecznej komunikacji z zarządem, zespołami technicznymi i klientami, z dostosowaniem poziomu szczegółowości do odbiorcy.
• Odporność na presję czasu oraz sprawne działanie w środowisku regulowanym, przy realizacji obowiązków sprawozdawczych i przygotowaniu do audytów klientów.

Karta sportowa Multisport – firma pokrywa 80% kosztów.

Wsparcie psychologiczne – anonimowy dostęp do konsultacji za pośrednictwem Wellbee.

Prywatna opieka medyczna – pakiet Compensa dla Ciebie oraz członków Twojej rodziny.

Program poleceń pracowniczych – atrakcyjne bonusy za rekomendację kandydatów.

Lekcje języka angielskiego – zajęcia z native speakerem oraz dostęp do aplikacji SuperMemo.

Nielimitowany dostęp do audiobooków – całkowicie bezpłatnie.

Owoce, przekąski i dobra kawa – czekają na Ciebie w biurze.

turlanie – regularne wieczory z grami planszowymi organizowane przez pracowników.

Imprezy integracyjne przez cały rok – m.in. spotkanie wielkanocne, Savangarden Party, Savangard Off-Site czy Savangard X-Mas.

Jak dołączyć do nas?

1. Rozmowa wstępna (30 min, online)
Pierwszym etapem jest krótkie spotkanie z rekruterem, podczas którego porozmawiamy o Twoim doświadczeniu, motywacji do zmiany oraz wzajemnych oczekiwaniach. Omówimy również warunki współpracy i odpowiemy na Twoje pytania.

2. Rozmowa merytoryczna (60 min)
Na tym etapie skupiamy się na weryfikacji wiedzy regulacyjnej oraz doświadczenia praktycznego. Rozmawiamy o dotychczas realizowanych projektach, sposobie pracy i podejściu do rozwiązywania problemów.

4. Rozmowa z Zarządem (45 min, stacjonarnie)
Ostatnim etapem jest spotkanie z przedstawicielami Zarządu, podczas którego omawiamy wzajemne oczekiwania, dopasowanie do organizacji oraz potencjalną współpracę.

Lokalizacja: Warszawa
Forma zatrudnienia: pełny etat (B2B lub umowa o pracę)
Tryb pracy: hybrydowy (1 dzień w tygodniu w biurze w Warszawie)
Wymagane języki: język polski i język angielski