Compliance Officer ds. regulacji IT (K/M)

Technologie, których używamy

Wymagane

• DORA

O projekcie

Poszukujemy doświadczonego Compliance Officera ds. regulacji, który pomoże nam oraz naszym klientom skutecznie poruszać się w coraz bardziej złożonym środowisku regulacyjnym. Jeśli znasz wymagania regulacyjne i potrafisz je przełożyć na praktyczne działania biznesowe i organizacyjne, dobrze odnajdujesz się we współpracy z zarządem, klientami i zespołami technicznymi oraz interesujesz się cyberbezpieczeństwem i nowymi technologiami, chętnie Cię poznamy.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• u klienta
• masz wpływ na wybór narzędzi i technologii
• masz wpływ na rozwiązania technologiczne

Twój zakres obowiązków

• Budowa, rozwój i utrzymanie obszaru compliance regulacyjnego w Savangard i PeopleVibe, w szczególności przygotowanie i wdrożenie polityk, procedur oraz ich cykliczna weryfikacja i aktualizacja,
• Zapewnienie zgodności organizacji z wymaganiami KSC/NIS2, DORA, ISO 27001, AI Act, Data Act oraz innymi regulacjami dotyczącymi cyberbezpieczeństwa i nowych technologii,
• Analiza nowych wymagań prawnych oraz ich przekładanie na praktyczne procesy, procedury i działania biznesowe,
• Współpraca z klientami, szczególnie z sektora finansowego, w zakresie wymagań regulacyjnych i bezpieczeństwa ICT, w tym wypełnianie ankiet bezpieczeństwa i zgodności,
• Przygotowywanie organizacji do audytów, kontroli oraz ocen zgodności,
• Nadzór nad procesami zarządzania incydentami, ryzykiem oraz zgodnością dostawców i podwykonawców,
• Wspieranie zespołów biznesowych, technicznych i sprzedażowych w zagadnieniach związanych z compliance,
• Monitorowanie zmian regulacyjnych oraz rekomendowanie działań dostosowawczych,
• Przygotowywanie raportów dla zarządu oraz współpracę z grupą Digia w obszarze compliance, bieżące raportowanie stanu zgodności i ryzyk do zarządu,
• Prowadzenie postępowań w przypadku zgłoszeń nieprawidłowości i naruszeń, kontakty z organami w zakresie obszaru postępowań nadzorczych,
• Prowadzenie szkoleń i inicjatyw budujących kulturę zgodności i bezpieczeństwa informacji.

Nasze wymagania

• Minimum 5 lat w compliance, GRC, audycie IT lub bezpieczeństwie informacji,
• Wykształcenie prawnicze,
• Znasz regulacje i wytyczne sektorowe oraz branżowe, jesteś samodzielny w przygotowaniu dokumentacji, polityk, procesów compliance oraz jesteś w stanie wdrożyć je w organizacji,
• Znajomość rozporządzenia DORA wraz z aktami wykonawczymi (RTS/ITS), zwłaszcza w części dotyczącej zewnętrznych dostawców usług ICT i umów,
• Praktyczna znajomość znowelizowanej ustawy o KSC: niezbędne będzie doświadczenie w przygotowaniu dokumentacji, procesów i polityk oraz wdrożeniu ich organizacji, a także wiedza w zakresie klasyfikacji podmiotów, SZBI, zgłaszaniu i obsługi incydentów, wsparcie w realizacji obowiązków ciążących na zarządzie,
• Doświadczenie z ISMS zgodnym z ISO/IEC 27001: udział we wdrożeniu, utrzymaniu lub audycie,
• Umiejętność przełożenia przepisów na konkretne procedury, klauzule umowne i polityki zgodności,
• Doświadczenie w zarządzaniu ryzykiem dostawców i negocjowaniu klauzul bezpieczeństwa,
• Bardzo dobra znajomość polskiego i angielskiego (minimum C1),
• Samodzielność i umiejętność budowania funkcji od zera,
• Komunikacja z zarządem, inżynierami i klientami na odpowiednim poziomie szczegółu,
• Odporność na presję terminów zgłoszeń i audytów klientów.

Mile widziane

• Doświadczenie po stronie dostawcy ICT dla banków albo po stronie banku w obszarze zarządzania dostawcami ICT.
• Znajomość wymagań KNF (Rekomendacja D, outsourcing i chmura) i doświadczenie z kontrolami KNF.
• Certyfikaty: ISO 27001 Lead Implementer lub Lead Auditor, CISA, CISM, CRISC, CIPP/E, certyfikaty z DORA.
• Doświadczenie z kancelarii w praktyce nowych technologii.
• Znajomość CRA i procesów wytwarzania oprogramowania (zarządzanie podatnościami, SBOM).
• Doświadczenie w międzynarodowej grupie kapitałowej lub przy integracji po przejęciu.

Takie dajemy możliwości rozwoju

• czas na rozwój Twoich pomysłów
• mentoring
• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne

Etapy rekrutacji

• Screening online interview our Recruiter
• Meeting with Hiring Mananger
• Final decision - within 2 weeks time after your interview

Savangard sp. z o.o.

Jesteśmy software house’em pełnym profesjonalnych i niezwykle utalentowanych ludzi, gotowych zaangażować się w każdy projekt i dać z siebie wszystko. Integracja systemów, automatyzacja procesów biznesowych oraz tworzenie aplikacji to nasza specjalność – właśnie to wyróżnia nas na tle konkurencji. Wspieramy się nawzajem w obliczu wyzwań i każdego dnia uczymy się nowych rzeczy, aby dostarczać naszym klientom najlepsze rozwiązania. Zaufanie, uczciwość i autonomia – to wartości, dzięki którym od ponad 20 lat budujemy naszą firmę. Dołącz do nas i twórz ją razem z nami!

Tak się u nas pracuje