Compliance Specialist

OChK to wiodący dostawca usług chmurowych w Polsce, z ugruntowanym doświadczeniem w rozwiązaniach z obszaru zaawansowanej analityki danych, sztucznej inteligencji i cyberbezpieczeństwa. Bogate portfolio usług dodanych konsekwentnie rozwija zarówno na autorskiej Platformie OChK, jak i na platformach chmurowych strategicznych partnerów: Google i Microsoft. Eksperci OChK tworzą skalowalne i bezpieczne środowiska, zgodnie z najlepszymi praktykami i standardami rynkowymi, wspierając cele biznesowe klientów na każdym etapie wdrażania chmury. Świadczą kompleksowe usługi: od strategii i migracji, przez zarządzanie środowiskiem IT i utrzymanie, budowę aplikacji i rozwiązań data/AI, po optymalizację, automatyzację, bezpieczeństwo i wsparcie w zakresie zgodności wdrażanych rozwiązań z regulacjami. Z usług OChK korzysta blisko 400 organizacji z niemal wszystkich sektorów, w tym instytucje publiczne, firmy prywatne, korporacje, podmioty nadzorowane i startupy.

Aktualnie do naszego zespołu Risk, Privacy, Compliance and Business Resiliency szukamy: 

Compliance Specialist

        Miejsce pracy: Warszawa / hybrydowo

Poziom stanowiska: Intermediate 

Wynagrodzenie: 12-15 tys, UoP

Twój zakres obowiązków:

• bezpośrednia współpraca projektowa z klientami Spółki w zakresie świadczonych usług compliance, doradztwa regulacyjnego oraz cyberbezpieczeństwa,

• merytoryczne wspieranie klientów w procesach dostosowywania ich organizacji do wymogów prawnych (np. uKSC, AI Act) oraz standardów branżowych (np. ISO 27001),

• wdrażanie i utrzymywanie zgodności z nowymi wymogami prawnymi na potrzeby wewnętrzne Spółki, ze szczególnym uwzględnieniem operacyjnego wdrożenia znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa (uKSC),

• utrzymywanie i doskonalenie wewnętrznych procesów oraz dokumentacji w celu spełnienia wymagań norm ISO 27001, 27017, 27018 oraz ISO 22301,

• bieżące monitorowanie otoczenia regulacyjnego (w tym w szczególności wchodzących w życie przepisów, takich jak NIS2, Cyber Resilience Act czy AI Act) oraz ocena ich wpływu na działalność, produkty i usługi Spółki,

• opiniowanie, aktualizowanie i tworzenie regulacji wewnętrznych Spółki,

• wspieranie zespołów biznesowych i technicznych w bieżących zadaniach związanych ze zgodnością usług z regulacjami.

Nasze wymagania: 

• kilkuletnie doświadczenie w obszarze compliance, doradztwa regulacyjnego, bezpieczeństwa informacji lub audytu IT,

• doświadczenie we współpracy projektowej z klientem biznesowym oraz umiejętność przekładania skomplikowanych wymogów prawnych na praktyczne rozwiązania,

• dobra znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) i ogólnych zagadnień z obszaru bezpieczeństwa informacji,

• praktyczna znajomość norm ISO z zakresu bezpieczeństwa informacji (np. ISO 27001) oraz doświadczenie we wdrażaniu i utrzymywaniu zgodności z ich wymaganiami,

• znajomość nowych regulacji technologicznych (takich jak NIS2, CRA czy AI Act) lub chęć szybkiego rozwoju w tym obszarze,

• samodzielność w działaniu, komunikatywność oraz proaktywne podejście do rozwiązywania problemów,

• znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją normatywną oraz współpracę z międzynarodowymi partnerami.

Mile widziane:

• doświadczenie w pracy na stanowisku konsultanta współpracującego bezpośrednio z klientem zewnętrznym.

Oferujemy:

• cenimy proaktywność i inicjatywę własną, dlatego wspieramy autonomię w podejmowaniu decyzji,

• budujemy kulturę organizacyjną na wartościach takich jak profesjonalizm, współodpowiedzialność i wzajemny szacunek,

• pracujemy zadaniowo w trybie hybrydowym lub zdalnym,

• przykładamy dużą wagę do efektywnego onboardingu, podczas którego w luźnej atmosferze i przy pełnym wsparciu Twojego CloudBuddiego poznajesz zespół, firmę i swoje obowiązki,

• inwestujemy w Twój rozwój poprzez finansowanie szkoleń i certów,

• od pierwszego dnia pracy udostępniamy Ci platformy edukacyjne Google i Microsoft,

• pracujemy w zwinnym środowisku pracy, z wykorzystaniem aplikacji zwiększających efektywność, takich jak Google Workspace, Slack, GitHub, Jira, 

• oferujemy prywatną opiekę medyczną,

• umożliwiamy przystąpienie do ubezpieczenia grupowego na preferencyjnych warunkach,

• pokrywamy koszt karty Multisport, 

• organizujemy i współfinansujemy naukę języka angielskiego, 

• lubimy się integrować podczas różnorodnych inicjatyw - firmowych i oddolnych, które pomagają nam się lepiej poznać i utrzymać dobrą atmosferę współpracy.

Tech stack

• Cybersecurity
• Audyt IT
• bezpieczeństwo informacji
• Doradztwo regulacyjne
• Compliance