ISO & Compliance Specialist

O projekcie

ISO, NIS2, ryzyko, audyty i ciągłość działania — jeśli chcesz pracować z tymi obszarami w realnym środowisku data center i cloud, a nie tylko „utrzymywać dokumentację”, ta rola może być dla Ciebie.

Szukamy osoby, która będzie rozwijać obszar compliance, bezpieczeństwa informacji i ciągłości działania oraz wspierać utrzymanie i rozwój systemów zgodnych z ISO/IEC 27001 i ISO 22301.

To nie jest rola oparta wyłącznie na dokumentacji. Będziesz pracować z managerami, właścicielami procesów, zespołami technicznymi i klientami, przekładając wymagania norm, regulacji i bezpieczeństwa na konkretne działania.

W obszarze audytowym będziesz współpracować z osobą posiadającą kompetencje Lead Auditora ISO/IEC 27001 i ISO 22301.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• u klienta
• rozwijasz kilka projektów jednocześnie
• masz wpływ na wybór narzędzi i technologii
• masz wpływ na rozwiązania technologiczne

Twój zakres obowiązków

• Rozwijanie i utrzymywanie obszaru compliance i information security
• Utrzymywanie i rozwijanie systemów zgodnych z ISO/IEC 27001 i ISO 22301
• Analizowanie wymagań NIS2/KSC oraz wymagań klientów
• Przekładanie wymagań compliance na konkretne działania, procesy i dokumentację
• Prowadzenie i rozwijanie procesu analizy ryzyka
• Wsparcie działań związanych z BIA, RTO/RPO oraz BC/DR
• Wsparcie przy security questionnaires i due diligence
• Udział w audytach oraz koordynowanie działań poaudytowych
• Współpraca z managerami, właścicielami procesów i zespołami technicznymi
• Prowadzenie spotkań i warsztatów oraz pilnowanie realizacji uzgodnionych działań

Nasze wymagania

• Masz minimum 3 lata doświadczenia w obszarze information security, GRC, compliance, risk management lub business continuity
• Praktycznie znasz ISO/IEC 27001 i masz doświadczenie w pracy z ISMS
• Znasz ISO 22301 i zagadnienia związane z ciągłością działania
• Masz doświadczenie w analizie lub zarządzaniu ryzykiem
• Znasz BIA, RTO/RPO oraz BC/DR
• Znasz wymagania NIS2/KSC lub podobnych regulacji dotyczących cyberbezpieczeństwa
• Swobodnie współpracujesz z zespołami technicznymi, managerami i właścicielami procesów
• Twój angielski pozwala Ci swobodnie pracować z dokumentacją i wymaganiami klientów

Mile widziane

• Certyfikat audytora wewnętrznego ISO/IEC 27001 lub ISO 22301
• Doświadczenie z security questionnaires lub due diligence
• Znajomość DORA
• Doświadczenie w środowisku cloud, data center, managed services lub cybersecurity
• Znajomość ITIL
• Doświadczenie przy audytach certyfikacyjnych, nadzorczych lub recertyfikacyjnych
• Doświadczenie w integracji systemów zarządzania

Podział czasu pracy

To oferujemy

• udział w ciekawych projektach
• zaufanie i wsparcie doświadczonego zespołu
• zielone światło na realizację własnych pomysłów
• realny wpływ na rozwój całego zespołu
• wsparcie w zdobywaniu certyfikatów technicznych
• dostęp do najnowszych technologii IT
• pracę w modelu hybrydowym
• elastyczne godziny pracy
• nierobienie rzeczy bez sensu
• kulturę feedback'u
• brak dress code'u
• darmowy parking

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• czas na rozwój Twoich pomysłów
• szkolenia zewnętrzne
• wsparcie merytoryczne od liderów technologicznych
• wspieramy wydarzenia dla IT

Benefity

• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• spotkania integracyjne
• brak dress code’u
• kawa / herbata
• parking dla pracowników
• dofinansowanie wypoczynku
• świętowanie urodzin
• program rekomendacji pracowników
• dodatkowy urlop

Etapy rekrutacji

• Analiza CV
• I etap - rozmowa z HR
• II etap - rozmowa z Zarządem i HR
• Oferta współpracy

EXEA Sp. z o.o.

W Exea tworzymy jedno z najnowocześniejszych centrów danych w Polsce – i jedyne z certyfikatem Tier III. Od 14 lat wspieramy firmy w cyfrowej transformacji, dostarczając im niezawodne i bezpieczne rozwiązania chmurowe, data center i cyberbezpieczeństwa.

Projektujemy, wdrażamy i rozwijamy nowoczesne technologie IT, a nasze rozwiązania realnie zmieniają sposób działania biznesu – od bankowości, przez e-commerce, po medycynę.

Jesteśmy zespołem ponad 50 specjalistów i inżynierów, których łączy pasja do technologii, partnerskie podejście i chęć ciągłego rozwoju. Cenimy otwartą komunikację, współpracę i brak zbędnej biurokracji. Dajemy przestrzeń na własne pomysły, wspieramy w zdobywaniu certyfikatów i podnoszeniu kompetencji. Dzięki temu razem realizujemy ambitne projekty, które mają znaczenie.

Tak się u nas pracuje