Senior Compliance Specialist

Brak informacji o wynagrodzeniu

SeniorOn-site·WarszawaFull-time

#480622·Dodano dziś·0

Źródło: www.pracuj.pl

Aplikuj teraz

Tech Stack / Keywords

UKSCNIS2RODOISO/IEC 27001ISO 22301S46NISTCIS ControlsCISACISM

Podsumowanie oferty

Koordynujesz zgodność regulacyjną i bezpieczeństwo informacji w organizacji, w tym dostosowanie do wymagań UKSC, NIS2, RODO i ISO/IEC 27001. Współpracujesz z zespołami IT, właścicielami procesów i systemów oraz przygotowujesz raporty dla kadry zarządzającej.

Wymagania

Kilkuletnie doświadczenie zawodowe w obszarze Compliance, IT Compliance, Information Security Governance lub GRC.
Znajomość regulacji dotyczących cyberbezpieczeństwa i bezpieczeństwa informacji, w szczególności UKSC, NIS2 oraz RODO.
Praktyczna znajomość norm i standardów, w szczególności ISO/IEC 27001 oraz ISO 22301.
Doświadczenie w tworzeniu, aktualizacji i wdrażaniu polityk, procedur oraz dokumentacji wewnętrznej.
Doświadczenie w zarządzaniu ryzykiem oraz monitorowaniu działań ograniczających zidentyfikowane ryzyka.
Doświadczenie w przygotowywaniu organizacji do audytów oraz realizacji zaleceń poaudytowych.
Umiejętność interpretowania wymagań regulacyjnych i przekładania ich na praktyczne rozwiązania organizacyjne.
Doświadczenie w przygotowywaniu analiz, raportów i rekomendacji dla kadry zarządzającej.
Umiejętność samodzielnego prowadzenia powierzonych tematów i koordynowania działań różnych interesariuszy.
Bardzo dobre umiejętności komunikacyjne i współpracy z osobami technicznymi oraz biznesowymi.
Analityczne myślenie, samodzielność i dobra organizacja pracy.

Mile widziane:

Praktyczna znajomość systemu S46 wykorzystywanego w ramach Krajowego Systemu Cyberbezpieczeństwa.
Doświadczenie we współpracy z CSIRT/NASK oraz innymi instytucjami i regulatorami.
Doświadczenie w realizacji obowiązków wynikających z UKSC i NIS2, w tym zgłoszeniowych i sprawozdawczych.
Znajomość dobrych praktyk i standardów, takich jak NIST czy CIS Controls.
Doświadczenie w tworzeniu i rozwijaniu Systemu Zarządzania Bezpieczeństwem Informacji.
Doświadczenie w audytach zgodności i audytach systemów zarządzania.
Znajomość zagadnień związanych z Business Continuity Management i Disaster Recovery.
Certyfikaty CISA, CISM, CISSP lub ISO/IEC 27001 Lead Auditor / Lead Implementer.

Obowiązki

Monitorowanie wymagań wynikających z regulacji, norm i standardów, w szczególności UKSC, NIS2, RODO oraz ISO 27001.
Koordynowanie działań związanych z dostosowaniem organizacji do wymagań regulacyjnych.
Przygotowywanie, aktualizacja i wdrażanie polityk, procedur oraz dokumentacji wewnętrznej.
Identyfikowanie i monitorowanie ryzyk oraz nadzór nad realizacją działań ograniczających.
Koordynowanie obowiązków sprawozdawczych i zgłoszeniowych wynikających z regulacji.
Współpraca z CSIRT/NASK, instytucjami zewnętrznymi oraz regulatorami.
Koordynowanie przygotowania organizacji do audytów oraz monitorowanie realizacji zaleceń poaudytowych.
Współpraca z zespołami IT, właścicielami procesów i systemów w zakresie wymagań compliance.
Udział w utrzymaniu i rozwoju Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
Przygotowywanie raportów, analiz i rekomendacji dla kadry zarządzającej.
Prowadzenie szkoleń i działań edukacyjnych dotyczących regulacji, polityk i procedur.
Monitorowanie zmian legislacyjnych i ocena ich wpływu na działalność organizacji.

Intelligent Logistic Solutions Sp. z o.o.

8 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz