Information Security Compliance Specialist

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

• Około 3-5 lat komercyjnego doświadczenia w obszarze Information Security / IT Governance.
• Praktyczne doświadczenie we wdrażaniu, audytowaniu lub utrzymywaniu systemu ISMS (np. ISO 27001).
• Dobra orientacja w europejskich wymogach prawno-regulacyjnych (w szczególności dyrektywa NIS2 oraz RODO/GDPR).
• Biegła znajomość języka angielskiego (poziom C1/C2), praca w pełni w międzynarodowym środowisku.
• Wysoce rozwinięte zdolności komunikacyjne, umiejętność dyplomatycznego egzekwowania terminów od biznesu.
• Samodzielność, doskonała organizacja pracy i umiejętność logicznego porządkowania złożonych zbiorów informacji.

Nice to have:

• Certyfikat ISO 27001 Lead Implementer lub inne pokrewne certyfikaty.
• Biegłość w narzędziach takich jak: Confluence, JIRA, Smartsheet, MS 365 (SharePoint).
• Doświadczenie z systemami klasy GRC (np. DRATA, ServiceNow).
• Doświadczenie we współpracy z zespołami typu offshore.

• Zarządzanie pełnym cyklem życia dokumentacji bezpieczeństwa (około 70 polityk i procedur) – od inwentaryzacji, przez koordynację przeglądów, aż po proces ich akceptacji.
• Utrzymanie i rozwój certyfikowanego środowiska ISMS (oceny ryzyka, przygotowywanie spotkań audytowych, śledzenie i zamykanie niezgodności, raportowanie KPI).
• Ścisła współpraca z działem Change Management w celu skutecznego komunikowania nowych procedur do użytkowników końcowych.
• Analizowanie standardów technicznych tworzonych przez inżynierów i osadzanie ich w szerszym kontekście architektonicznym i dokumentacyjnym organizacji.
• Bieżąca współpraca i asertywne egzekwowanie ustaleń od rozproszonych globalnie interesariuszy (na różnym poziomie seniority).