About the Position

Aktualnie do naszego zespołu Risk, Privacy, Compliance and Business Resiliency szukamy:

Compliance and Advisory Manager

Location: Warszawa / Hybrid

Salary: 20-22 tys. brutto

---

Responsibilities

• Realizowanie projektów doradczo-audytowych w obszarze compliance, procesów cyberbezpieczeństwa oraz norm i standardów bezpieczeństwa informacji i ciągłości działania (na potrzeby wewnętrzne oraz dla klientów zewnętrznych Spółki),
• Zapewnienie ciągłości operacyjnej i merytorycznej w obszarze compliance poprzez zarządzanie pracą zespołu oraz nadzór nad jakością realizowanych zadań,
• Opracowywanie ofert oraz rozwijanie portfolio produktów i usług compliance Spółki,
• Utrzymywanie i doskonalenie Zintegrowanego Systemu Zarządzania Bezpieczeństwem Informacji i Ciągłości Działania (SZBI/CD), zgodnie z normami ISO 27001, 27017, 27018 oraz ISO 22301,
• Merytoryczne wspieranie oraz nadzór operacyjny nad zapewnieniem zgodności procesów, usług i produktów świadczonych przez Spółkę, z obowiązującymi przepisami prawa (w tym NIS2/uKSC), regulacjami sektorowymi oraz normami ISO,
• Koordynowanie audytów wewnętrznych, prowadzenie kontroli wewnętrznych oraz nadzór nad audytami zewnętrznymi w obszarze bezpieczeństwa informacji i ciągłości działania,
• Opracowywanie, opiniowanie i aktualizowanie dokumentów oraz regulacji wewnętrznych Spółki,
• Przygotowywanie przeglądów zarządzania oraz raportów dotyczących stanu zgodności, zidentyfikowanych ryzyk i incydentów na potrzeby Komitetu Ryzyka oraz organów zarządczych,
• Wsparcie przy obsłudze zdarzeń i incydentów bezpieczeństwa informacji,
• Tworzenie i prowadzenie programów podnoszących świadomość pracowników (awareness) w zakresie bezpieczeństwa informacji, ciągłości działania oraz właściwych norm i regulacji.

---

Requirements

• Kilkuletnie doświadczenie w obszarze compliance, bezpieczeństwa informacji oraz zarządzania ryzykiem, w tym w samodzielnym prowadzeniu inicjatyw lub zespołów projektowych,
• Bardzo dobra znajomość krajowych i międzynarodowych przepisów z zakresu ochrony danych osobowych, cyberbezpieczeństwa (w tym uKSC/NIS2), sztucznej inteligencji (AI Act) oraz wymagań regulatorów sektorowych (w szczególności z sektora finansowego),
• Ekspercka znajomość norm ISO 27001, ISO 27017, ISO 27018 oraz ISO 22301 (mile widziane certyfikaty Audytora Wiodącego lub Wewnętrznego),
• Praktyczne doświadczenie w realizacji komercyjnych projektów doradczych, audytowych lub konsultingowych dla klientów zewnętrznych,
• Doświadczenie w szacowaniu i kontroli ryzyka, interpretacji raportów audytowych oraz wdrażania planów naprawczych,
• Znajomość specyfiki branży IT, usług chmurowych, cyberbezpieczeństwa oraz modeli dostarczania oprogramowania (SaaS),
• Znajomość języka angielskiego (min. B2/C1) umożliwiająca pracę z dokumentacją normatywną oraz współpracę z partnerami międzynarodowymi,
• Wysoko rozwinięte zdolności analityczne,
• Umiejętność przekładania skomplikowanych wymogów prawnych i regulacyjnych na prosty język biznesu,
• Dobre zarządzanie priorytetami i sprawność działania pod presją czasu.

---

We Offer

• Cenimy proaktywność i inicjatywę własną, dlatego wspieramy autonomię w podejmowaniu decyzji,
• Budujemy kulturę organizacyjną na wartościach takich jak profesjonalizm, współodpowiedzialność i wzajemny szacunek,
• Pracujemy zadaniowo w trybie hybrydowym lub zdalnym,
• Przykładamy dużą wagę do efektywnego onboardingu, podczas którego w luźnej atmosferze i przy pełnym wsparciu Twojego CloudBuddiego poznajesz zespół, firmę i swoje obowiązki,
• Inwestujemy w Twój rozwój poprzez finansowanie szkoleń i certów,
• Od pierwszego dnia pracy udostępniamy Ci platformy edukacyjne Google i Microsoft,
• Pracujemy w zwinnym środowisku pracy, z wykorzystaniem aplikacji zwiększających efektywność, takich jak Google Workspace, Slack, GitHub, Jira,
• Oferujemy prywatną opiekę medyczną,
• Umożliwiamy przystąpienie do ubezpieczenia grupowego na preferencyjnych warunkach,
• Pokrywamy koszt karty Multisport,
• Organizujemy i współfinansujemy naukę języka angielskiego,
• Lubimy się integrować podczas różnorodnych inicjatyw - firmowych i oddolnych, które pomagają nam się lepiej poznać i utrzymać dobrą atmosferę współpracy.

---

Apply Here

Career at OChK