Compliance Specialist

OChK; Warszawa; Hybrid; PLN 90,000 - 130,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Ubezpieczenie grupowe na preferencyjny

Karta Multisport

Szkolenia i certyfikacje finansowane

Elastyczne warunki pracy (hybrydowy)

Wsparcie rozwoju języka angielskiego

Job summary

OChK w Warszawie poszukuje specjalisty ds. zgodności i doradztwa regulacyjnego z kilkulletnim doświadczeniem.

Rola obejmuje bezpośrednią współpracę z klientami w zakresie compliance, cyberbezpieczeństwa i doradztwa regulacyjnego oraz wsparcie w dostosowywaniu organizacji do wymogów prawnych takich jak uKSC, NIS2, AI Act i ISO 27001. Wymagana jest praktyczna znajomość przepisów i norm, a także umiejętność tłumaczenia złożonych wymogów na praktyczne rozwiązania.

Qualifications

• kilkuletnie doświadczenie w compliance, doradztwie regulacyjnym, bezpieczeństwie informacji lub audytu IT
• doświadczenie we współpracy projektowej z klientem biznesowym oraz umiejętność przekładania skomplikowanych wymogów prawnych na praktyczne rozwiązania
• dobra znajomość przepisów uKSC i ogólnych zagadnień z obszaru bezpieczeństwa informacji
• praktyczna znajomość norm ISO z zakresu bezpieczeństwa informacji (np. ISO 27001) oraz doświadczenie we wdrażaniu i utrzymywaniu zgodności z ich wymaganiami
• znajomość nowych regulacji technologicznych (NIS2, CRA czy AI Act) lub chęć rozwoju w tym obszarze
• samodzielność, komunikatywność oraz proaktywne podejście do rozwiązywania problemów
• znajomość języka angielskiego umożliwiającego pracę z dokumentacją normatywną i współpracę z międzynarodowymi partnerami

Responsibilities

• bezpośrednia współpraca projektowa z klientami Spółki w zakresie compliance, doradztwa regulacyjnego oraz cyberbezpieczeństwa
• merytoryczne wspieranie klientów w procesach dostosowywania ich organizacji do wymogów prawnych (np. uKSC, AI Act) oraz standardów branżowych (np. ISO 27001)
• wdrażanie i utrzymywanie zgodności z nowymi wymogami prawnymi na potrzeby wewnętrzne Spółki, ze szczególnym uwzględnieniem operacyjnego wdrożenia znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa (uKSC)
• utrzymywanie i doskonalenie wewnętrznych procesów oraz dokumentacji w celu spełnienia wymagań norm ISO 27001, 27017, 27018 oraz ISO 22301
• bieżące monitorowanie otoczenia regulacyjnego (w tym w szczególności wchodzących w życie przepisów, takich jak NIS2, Cyber Resilience Act czy AI Act) oraz ocena ich wpływu na działalność, produkty i usługi Spółki
• opiniowanie, aktualizowanie i tworzenie regulacji wewnętrznych Spółki
• wspieranie zespołów biznesowych i technicznych w bieżących zadaniach związanych ze zgodnością usług z regulacjami

Skills

Compliance experience

Regulatory advisory

Cybersecurity knowledge

IT audit

Client collaboration

Regulatory standards (NIS2, AI Act,CRA

English language

Tools

Google Workspace

Slack

GitHub

Jira

Job description

• bezpośrednia współpraca projektowa z klientami Spółki w zakresie świadczonych usług compliance, doradztwa regulacyjnego oraz cyberbezpieczeństwa,
• merytoryczne wspieranie klientów w procesach dostosowywania ich organizacji do wymogów prawnych (np. uKSC, AI Act) oraz standardów branżowych (np. ISO 27001),
• wdrażanie i utrzymywanie zgodności z nowymi wymogami prawnymi na potrzeby wewnętrzne Spółki, ze szczególnym uwzględnieniem operacyjnego wdrożenia znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa (uKSC),
• utrzymywanie i doskonalenie wewnętrznych procesów oraz dokumentacji w celu spełnienia wymagań norm ISO 27001, 27017, 27018 oraz ISO 22301,
• bieżące monitorowanie otoczenia regulacyjnego (w tym w szczególności wchodzących w życie przepisów, takich jak NIS2, Cyber Resilience Act czy AI Act) oraz ocena ich wpływu na działalność, produkty i usługi Spółki,
• opiniowanie, aktualizowanie i tworzenie regulacji wewnętrznych Spółki,
• wspieranie zespołów biznesowych i technicznych w bieżących zadaniach związanych ze zgodnością usług z regulacjami.

Nasze wymagania:

• kilkuletnie doświadczenie w obszarze compliance, doradztwa regulacyjnego, bezpieczeństwa informacji lub audytu IT,
• doświadczenie we współpracy projektowej z klientem biznesowym oraz umiejętność przekładania skomplikowanych wymogów prawnych na praktyczne rozwiązania,
• dobra znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) i ogólnych zagadnień z obszaru bezpieczeństwa informacji,
• praktyczna znajomość norm ISO z zakresu bezpieczeństwa informacji (np. ISO 27001) oraz doświadczenie we wdrażaniu i utrzymywaniu zgodności z ich wymaganiami,
• znajomość nowych regulacji technologicznych (takich jak NIS2, CRA czy AI Act) lub chęć szybkiego rozwoju w tym obszarze,
• samodzielność w działaniu, komunikatywność oraz proaktywne podejście do rozwiązywania problemów,
• znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją normatywną oraz współpracę z międzynarodowymi partnerami.

Mile widziane:

• doświadczenie w pracy na stanowisku konsultanta współpracującego bezpośrednio z klientem zewnętrznym.
• cenimy proaktywność i inicjatywę własną, dlatego wspieramy autonomię w podejmują decyzji,
• budujemy kulturę organizacyjną na wartościach takich jak profesjonalizm, współodpowiedzialność i wzajemny szacunek,
• pracujemy zadaniowo w trybie hybrydowym lub zdalnym,
• przykładamy dużą wagę do efektywnego onboardingu, podczas którego w luźnej atmosferze i przy pełnym wsparciu Twojego CloudBuddiego poznajesz zespół, firmę i swoje obowiązki,
• inwestujemy w Twój rozwój poprzez finansowanie szkoleń i certów,
• od pierwszego dnia pracy udostępniamy Ci platformy edukacyjne Google i Microsoft,
• pracujemy w zwinnym środowisku pracy, z wykorzystaniem aplikacji zwiększających efektywność, takich jak Google Workspace, Slack, GitHub, Jira,
• oferujemy prywatną opiekę medyczną,
• umożliwiamy przystąpienie do ubezpieczenia grupowego na preferencyjnych warunkach,
• pokrywamy koszt karty Multisport,
• organizujemy i współfinansujemy naukę języka angielskiego,
• lubimy się integrować podczas różnorodnych inicjatyw - firmowych i oddolnych, które pomagają nam się lepiej poznać i utrzymać dobrą atmosferę współpracy.