ISO & Compliance Specialist

EXEA; Toruń; On-site; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Prywatna opieka medyczna i ubezpieczen

Parking dla pracowników

Dofinansowanie szkoleń, kursów i wypoc

Job summary

EXEA w Toruniu poszukuje specjalisty ds. compliance i bezpieczeństwa informacji. Będziesz rozwijać obszar zgodności z ISO/IEC 27001 i ISO 22301, wdrażać wymagania regulacyjne i prowadzić działania audytowe we współpracy z menedżerami oraz zespołami technicznymi.

W codziennej pracy kluczowe będą analizy ryzyka, BIA, RTO/RPO oraz BC/DR, a także przekładanie wymagań na konkretne działania i dokumentację. Oferujemy elastyczne godziny pracy, prywatną opiekę medyczną, parking i wsparcie w

Qualifications

• Minimum 3 lata doświadczenia w obszarze information security, GRC, compliance, risk management lub business continuity.
• Praktyczna znajomość ISO/IEC 27001 i ISMS.
• Znajomość ISO 22301 i zagadnień ciągłości działania.
• Doświadczenie w analizie lub zarządzaniu ryzykiem.
• Znasz BIA, RTO/RPO oraz BC/DR.
• Znasz wymagania NIS2 lub podobnych regulacji dotyczących cyberbezpieczeństwa.
• Swobodnie współpracujesz z zespołami technicznymi i menedżerami.
• Twój angielski pozwala pracować z dokumentacją i wymaganiami klientów.

Responsibilities

• Rozwijanie i utrzymywanie obszaru compliance i information security.
• Utrzymywanie i rozwijanie systemów zgodnych z ISO/IEC 27001 i ISO 22301.
• Analizowanie wymagań NIS2/KSC oraz wymagań klientów.
• Przekładanie wymagań compliance na konkretne działania, procesy i dokumentację.
• Prowadzenie i rozwijanie procesu analizy ryzyka.
• Wspieranie działań związanych z BIA, RTO/RPO oraz BC/DR.
• Udział w audytach oraz koordynowanie działań poaudytowych.
• Współpraca z managerami, właścicielami procesów i zespołami technicznymi.
• Prowadzenie spotkań i warsztatów oraz pilnowanie realizacji uzgodnionych działań.

Skills

Minimum 3 lata doświadczenia

ISO/IEC 27001 znajomość

ISO 22301 znajomość

Analiza ryzyka

BIA/RTO/RPO/BC-DR

NIS2/KSC znajomość

Współpraca z zespołami technicznymi

Angielski do pracy z dokumentacją

Job description

(miejsce pracy: Toruń, umowa o pracę, pełen etat)

EXEA to data center i dostawca usług IT dla biznesu. Dostarczamy rozwiązania z obszaru cloud, infrastruktury IT, backupu, kolokacji, cyberbezpieczeństwa oraz usług data center. Pracujemy blisko technologii i biznesu, stawiając na praktyczne podejście, odpowiedzialność za swój obszar i rozwiązania, które mają sens — nie tylko na papierze.

Szukamy osoby, która będzie rozwijać obszar compliance i bezpieczeństwa informacji oraz utrzymywać systemy zgodne z ISO/IEC 27001 i ISO 22301.

To nie jest rola wyłącznie od dokumentacji. Będziesz pracować z managerami, właścicielami procesów, zespołami technicznymi i klientami, przekładając wymagania norm, regulacji i bezpieczeństwa na konkretne działania.

W obszarze audytowym będziesz współpracować z osobą posiadającą kompetencje Lead Auditora ISO/IEC 27001 i ISO 22301.

Twój zakres obowiązków:

• Rozwijanie i utrzymywanie obszaru compliance i information security
• Utrzymywanie i rozwijanie systemów zgodnych z ISO/IEC 27001 i ISO 22301
• Analizowanie wymagań NIS2/KSC oraz wymagań klientów
• Przekładanie wymagań compliance na konkretne działania, procesy i dokumentację
• Prowadzenie i rozwijanie procesu analizy ryzyka
• Wsparcie działań związanych z BIA, RTO/RPO oraz BC/DR
• Udział w audytach oraz koordynowanie działań poaudytowych
• Współpraca z managerami, właścicielami procesów i zespołami technicznymi
• Prowadzenie spotkań i warsztatów oraz pilnowanie realizacji uzgodnionych działań

• Masz minimum 3 lata doświadczenia w obszarze information security, GRC, compliance, risk management lub business continuity
• Praktycznie znasz ISO/IEC 27001 i masz doświadczenie w pracy z ISMS
• Znasz ISO 22301 i zagadnienia związane z ciągłością działania
• Masz doświadczenie w analizie lub zarządzaniu ryzykiem
• Znasz BIA, RTO/RPO oraz BC/DR
• Znasz wymagania NIS2/KSC lub podobnych regulacji dotyczących cyberbezpieczeństwa
• Swobodnie współpracujesz z zespołami technicznymi, managerami i właścicielami procesów
• Twój angielski pozwala Ci swobodnie pracować z dokumentacją i wymaganiami klientów

Dodatkowym atutem będzie:

• Certyfikat audytora wewnętrznego ISO/IEC 27001 lub ISO 22301
• Doświadczenie z security questionnaires lub due diligence
• Znajomość DORA
• Doświadczenie w środowisku cloud, data center, managed services lub cybersecurity
• Znajomość ITIL
• Doświadczenie przy audytach certyfikacyjnych, nadzorczych lub recertyfikacyjnych
• Doświadczenie w integracji systemów zarządzania
• Pracę w środowisku data center, cloud i backup
• Realny wpływ na rozwój compliance, bezpieczeństwa informacji i ciągłości działania
• Pracę z funkcjonującymi systemami ISO/IEC 27001 i ISO 22301
• Bezpośrednią współpracę z managerami, zespołami technicznymi i klientami
• Przestrzeń do proponowania i wdrażania własnych usprawnień
• Wsparcie w szkoleniach i certyfikacjach
• Elastyczne godziny pracy
• Prywatną opiekę medyczną i ubezpieczenie na życie
• Dofinansowanie szkoleń, kursów i wypoczynku
• Parking dla pracowników

Jak wygląda proces rekrutacji

• W pierwszym etapie analizujemy Twoje CV i doświadczenie.
• Następnie spotkasz się z HR.
• Kolejny etap to spotkanie z managerem lub osobą odpowiedzialną za ten obszar.
• Jeśli będzie to potrzebne, możemy zaprosić Cię na dodatkową rozmowę lub weryfikację kompetencji.
• Na końcu przedstawiamy ofertę współpracy.