Cybersecurity Compliance Analyst

ITLT; Województwo mazowieckie; Remote; PLN 120,000 - 240,000; Full time

Benefits offered by this job

Praca z misją

Praca zdalna 100%

Model rozliczeń B2B

Job summary

ITLT szuka specjalisty ds. Cybersecurity Compliance Analyst. Dołączysz do zespołu GRC, zapewniając zgodność systemów i procesów z europejskimi standardami bezpieczeństwa. Będziesz tłumaczyć wymagania regulacyjne na praktyczne zadania dla zespołów deweloperskich.

Praca w modelu B2B, w pełni zdalna z rzadkimi wizytami w biurze, z elastycznym podejściem do harmonogramu i realnym wpływem na bezpieczeństwo danych pacjentów oraz ochronę prywatności w międzynarodowym środowisku.

Qualifications

• Minimum 2–3 lata praktyki w bezpieczeństwie informacji, GRC, audycie IT lub ryzyku technologicznym.
• Bardzo dobra znajomość europejskich regulacji (ISO 27001, NIS2, GDPR).
• Doświadczenie w pracy z systemami GRC lub ticketowymi (Jira, ServiceNow) do śledzenia zgodności.
• Biegłość w języku angielskim (min. C1) w mowie i piśmie.
• Mile widziane certyfikaty takie jak CISA, CRISC, CISM lub CISSP.

Responsibilities

• Czuwać nad zgodnością procesów i rozwiązań IT z ISO 27001, NIS2 i GDPR.
• Mapować i oceniać ryzyko wewnątrz organizacji oraz dostawców zewnętrznych.
• Prowadzić rejestry i dokumentację dowodową w platformach GRC / ITSM (ServiceNow, Jira, Vanta).
• Koordynować audytowe działania i egzekwować plany naprawcze w przypadku luk bezpieczeństwa.
• Wspierać inżynierów i biznes w rozumieniu wymogów regulacyjnych i szerzyć kulturę bezpieczeństwa.

Skills

Angielski (C1)

Tools

Jira

ServiceNow

Job description

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy profilu na stanowisko: Cybersecurity Compliance Analyst

Informacje organizacyjne

• Forma współpracy: Kontrakt B2B (współpraca długofalowa przez IT LeasingTeam).
• Budżet: Stawka otwarta (nie narzucamy górnej granicy – budżet dopasujemy do Twojej wyceny, poziomu wiedzy i doświadczenia).
• Tryb pracy: 99% Remote (wymagane jedynie sporadyczne, uzasadnione biznesowo wizyty w biurze na wezwanie Managera).
• Wymiar pracy: Full-time (poszukujemy osób na 2 otwarte stanowiska).
• Sektor: MedTech / Advanced Biotech (Diagnostyka molekularna).

Projekt i Twoja Rola

Dołączysz do struktur globalnego giganta z branży zaawansowanej biotechnologii i medycyny. Firma tworzy przełomowe rozwiązania i platformy diagnostyczne, które każdego dnia wspierają wczesne wykrywanie nowotworów i ratują życie pacjentów na całym świecie. To praca, za którą stoi niezwykle silna misja społeczna.

Jako Cybersecurity Compliance Analyst staniesz się filarem zespołu GRC. Twoim zadaniem będzie upewnienie się, że innowacyjne systemy IT oraz procesy przetwarzania danych są budowane zgodnie z najwyższymi standardami bezpieczeństwa. Szukamy kogoś, kto potrafi przełożyć twarde regulacje prawne na zrozumiały język inżynieryjny, działając jako partner i doradca dla zespołów deweloperskich.

Co kluczowe: projekt opiera się na europejskich normach (przede wszystkim ISO, NIS2, GDPR). Nie wymagamy od Ciebie znajomości amerykańskich standardów typu HIPAA czy HITRUST.

Jakie wyzwania na Ciebie czekają?

• Architektura Zgodności: Czuwanie nad tym, by procesy informatyczne i rozwiązania technologiczne firmy rygorystycznie spełniały wymogi europejskich i międzynarodowych standardów bezpieczeństwa (ISO 27001, NIS2, RODO/GDPR).
• Szacowanie Ryzyka: Regularne mapowanie, identyfikowanie i ocena ryzyka (Risk Assessments) zarówno wewnątrz organizacji, jak i podczas weryfikacji dostawców zewnętrznych (Third-Party Risk Management).
• Orkiestracja GRC: Prowadzenie rejestrów, dokumentacji i procesów dowodowych z wykorzystaniem wiodących platform ITSM/GRC (np. ServiceNow, Jira, Vanta).
• Przygotowanie Audytowe: Koordynacja działań przygotowawczych do audytów zewnętrznych oraz sprawne egzekwowanie planów naprawczych (remediacji) w przypadku wykrycia luk bezpieczeństwa.
• Ewangelizacja Security: Budowanie kultury bezpieczeństwa, tłumaczenie wymogów regulacyjnych na praktyczne zadania i bliska, doradcza współpraca z inżynierami oraz biznesem.

Oczekiwania

• Doświadczenie: Minimum 2-3 lata praktyki w obszarze zarządzania bezpieczeństwem informacji, GRC, audytu IT lub ryzyka technologicznego.
• Normy i Standardy: Bardzo dobra znajomość i umiejętność praktycznego zastosowania europejskich regulacji bezpieczeństwa (ze szczególnym uwzględnieniem ISO 27001, NIS2 i GDPR).
• Biegłość narzędziowa: Doświadczenie w pracy z systemami klasy GRC lub ticketowymi (Jira, ServiceNow itp.) do śledzenia i raportowania zgodności.
• Języki Obce: Płynna znajomość języka angielskiego w mowie i piśmie (min. C1) – to Twój codzienny język pracy w międzynarodowym zespole.
• Kompetencje Miękkie: Wybitne zdolności komunikacyjne i dyplomatyczne. Potrafisz asertywnie stawiać granice, ale jednocześnie budujesz mosty między działem security a resztą firmy.
• Mile widziane (choć nie obowiązkowe): Aktywne certyfikaty branżowe, takie jak CISA, CRISC, CISM lub CISSP.

Oferujemy

• Pracę z Misją: Twój codzienny wysiłek ma realny wpływ na rozwój światowej onkologii i bezpieczeństwo danych pacjentów.
• Elastyczność: Praca w pełni zdalna z minimalną koniecznością wizyt w biurze, co pozwala na świetny work‑life balance.
• Dojrzałe środowisko: Będziesz współpracować z międzynarodowymi ekspertami, a które standart by absolut w bezpieczeństwie a nie popc.
• Proste zasady B2B: Transparentny i terminowy model rozliczeń za pośrednictwem IT LeasingTeam. My zajmujemy się formalnościami, Ty skupiasz się na projektach.