AI & Cybersecurity Compliance Specialist

W ramach grupy Vercom powstał projekt OWNROOT, który tworzy nowoczesne rozwiązania z zakresu cybersecurity, compliance i AI, łącząc wiedzę regulacyjną z technologią i automatyzacją.

• Praktyczne doświadczenie we wdrożeniu lub utrzymaniu co najmniej jednego standardu/regulacji, np. ISO 27001, SOC 2, NIS2, DORA, PCI DSS, NIST.
• Doświadczenie w tworzeniu dokumentacji compliance.
• Umiejętność samodzielnego researchu i pracy z wymaganiami regulacyjnymi.
• Umiejętność przełożenia wymagań na procesy, kontrole, dokumenty i evidence.
• Umiejętność dostosowania frameworka do konkretnej branży i modelu biznesowego.
• Bardzo dobre umiejętności analityczne i pisemne.
• Znajomość narzędzi i technologii z obszaru AI.
• Umiejętność świadomego wykorzystania AI do researchu, porównywania wymagań, tworzenia i aktualizacji dokumentacji, mapowania wymagań regulacyjnych, analizy dokumentów klienta, przygotowywania gap analysis, tworzenia compliance matrices, budowania workflow i automatyzacji rutynowych zadań.
• Znajomość prawa i współpraca z działem Legal, w tym efektywne przygotowanie problemów do analizy prawnej i interpretacja odpowiedzi prawnika.

• Śledzić i analizować regulacje i standardy, m.in. NIS2, AI Act, Cyber Resilience Act, DORA, ISO 27001, SOC 2.
• Oceniać zastosowanie regulacji dla konkretnych organizacji.
• Tworzyć regulatory applicability assessments i compliance mappings.
• Przekładać wymagania regulacyjne na procesy, kontrole, dokumenty i evidence.
• Tworzyć polityki, procedury, standardy, checklisty, rejestry i szablony dokumentacji.
• Budować sektorowe frameworki compliance.
• Dostosowywać wymagania do różnych branż, np. produkcyjnej, e-commerce, finansowej, technologicznej.
• Tworzyć rozwiązania w modelu "build once, adapt and scale".
• Rozwijać biblioteki dokumentów, control mappings, evidence requirements i compliance checklists.
• Współpracować z zespołami cybersecurity, IT i Legal.
• Wykorzystywać AI do researchu, analizy regulacji, tworzenia dokumentacji, mapowania wymagań i automatyzacji compliance.