Data Governance & Cybersecurity Consultant (part-time)

Nasz Klient to jedna z wiodących firm z sektora energetycznego, dostarczająca usługi dla milionów klientów w Polsce. W ramach szeroko zakrojonej transformacji cyfrowej organizacja inwestuje w nowoczesne rozwiązania technologiczne, rozwijając systemy wspierające efektywność operacyjną, bezpieczeństwo oraz jakość świadczonych usług. Dołączając do projektu, będziesz mieć realny wpływ na rozwój strategicznych inicjatyw i współtworzenie rozwiązań wspierających funkcjonowanie jednego z kluczowych podmiotów na rynku energetycznym.

• Minimum 5 lat doświadczenia w co najmniej jednym z obszarów: Data Governance, Data Lifecycle Management, Data Retention, anonimizacja i pseudonimizacja danych, zarządzanie bezpieczeństwem informacji, cyberbezpieczeństwo, programy zgodności NIS2/KSC
• Praktyczne doświadczenie w realizacji projektów dla organizacji o dużej skali działania, takich jak Shared Services Center, Centra Kompetencyjne IT, Operatorzy Usług Kluczowych, organizacje regulowane, przedsiębiorstwa infrastruktury krytycznej lub duże grupy kapitałowe
• Znajomość standardów i regulacji, takich jak ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, RODO, NIS2 oraz KSC
• Doświadczenie w prowadzeniu analiz ryzyka, identyfikacji luk oraz przygotowywaniu rekomendacji dla interesariuszy biznesowych
• Umiejętność prowadzenia warsztatów oraz współpracy z zespołami biznesowymi i technologicznymi
• Doświadczenie w opracowywaniu roadmap wdrożeniowych oraz modeli realizacji projektów będzie dodatkowym atutem

• Wsparcie w definiowaniu zakresu strategicznych inicjatyw z obszaru Data Governance, cyberbezpieczeństwa oraz zgodności z wymaganiami NIS2 i KSC
• Analiza wymagań biznesowych i regulacyjnych dotyczących retencji danych, anonimizacji oraz pseudonimizacji danych
• Ocena wpływu nowych wymagań regulacyjnych na organizację oraz identyfikacja obszarów wymagających zmian
• Udział w analizach ryzyka oraz identyfikacji luk w zakresie bezpieczeństwa informacji i zgodności
• Prowadzenie warsztatów z interesariuszami biznesowymi i technologicznymi
• Przygotowywanie rekomendacji oraz materiałów dla kadry zarządzającej
• Współtworzenie roadmap wdrożeniowych oraz rekomendacji dotyczących modelu realizacji programu
• Określanie wymaganych kompetencji, zasobów oraz modeli odpowiedzialności dla planowanych inicjatyw
• Ścisła współpraca z przedstawicielami biznesu i IT przy przygotowaniu programu transformacyjnego