Compliance Specialist

OChK to wiodący dostawca usług chmurowych w Polsce, specjalizujący się w zaawansowanej analityce danych, sztucznej inteligencji i cyberbezpieczeństwie. Firma rozwija usługi na własnej platformie oraz na platformach partnerów strategicznych: Google i Microsoft. Obsługuje około 400 organizacji z różnych sektorów, w tym instytucje publiczne, firmy prywatne, korporacje, podmioty nadzorowane i startupy.

• Kilkuletnie doświadczenie w obszarze compliance, doradztwa regulacyjnego, bezpieczeństwa informacji lub audytu IT.
• Doświadczenie we współpracy projektowej z klientem biznesowym oraz umiejętność przekładania skomplikowanych wymogów prawnych na praktyczne rozwiązania.
• Dobra znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) oraz zagadnień z obszaru bezpieczeństwa informacji.
• Praktyczna znajomość norm ISO dotyczących bezpieczeństwa informacji (np. ISO 27001) oraz doświadczenie we wdrażaniu i utrzymywaniu zgodności z ich wymaganiami.
• Znajomość nowych regulacji technologicznych takich jak NIS2, CRA czy AI Act lub chęć szybkiego rozwoju w tym obszarze.
• Samodzielność, komunikatywność i proaktywne podejście do rozwiązywania problemów.
• Znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją normatywną oraz współpracę z międzynarodowymi partnerami.

Nice to have:

• Doświadczenie w pracy na stanowisku konsultanta współpracującego bezpośrednio z klientem zewnętrznym.

• Bezpośrednia współpraca projektowa z klientami Spółki w zakresie usług compliance, doradztwa regulacyjnego oraz cyberbezpieczeństwa.
• Merytoryczne wspieranie klientów w procesach dostosowywania organizacji do wymogów prawnych (np. uKSC, AI Act) oraz standardów branżowych (np. ISO 27001).
• Wdrażanie i utrzymywanie zgodności z nowymi wymogami prawnymi na potrzeby wewnętrzne Spółki, ze szczególnym uwzględnieniem operacyjnego wdrożenia znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa (uKSC).
• Utrzymywanie i doskonalenie wewnętrznych procesów oraz dokumentacji w celu spełnienia wymagań norm ISO 27001, 27017, 27018 oraz ISO 22301.
• Bieżące monitorowanie otoczenia regulacyjnego (w tym NIS2, Cyber Resilience Act, AI Act) oraz ocena ich wpływu na działalność, produkty i usługi Spółki.
• Opiniowanie, aktualizowanie i tworzenie regulacji wewnętrznych Spółki.
• Wspieranie zespołów biznesowych i technicznych w zadaniach związanych ze zgodnością usług z regulacjami.

Informujemy, że administratorem danych jest Operator Chmury Krajowej Sp. z o.o. z siedzibą w Warszawie. Podanie danych obowiązkowych jest wymagane do realizacji procesu rekrutacji. Dane przetwarzane będą do zakończenia postępowania rekrutacyjnego i ewentualnych roszczeń, zgodnie z prawem oraz zgodą kandydata.