Cybersecurity Compliance Analyst

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy profilu na stanowisko: Cybersecurity Compliance Analyst

Informacje organizacyjne:

• Forma współpracy: Kontrakt B2B (współpraca długofalowa przez IT LeasingTeam).

• Budżet: Stawka otwarta (nie narzucamy górnej granicy – budżet dopasujemy do Twojej wyceny, poziomu wiedzy i doświadczenia).

• Tryb pracy: 99% Remote (wymagane jedynie sporadyczne, uzasadnione biznesowo wizyty w biurze na wezwanie Managera).

• Wymiar pracy: Full-time (poszukujemy osób na 2 otwarte stanowiska).

• Sektor: MedTech / Advanced Biotech (Diagnostyka molekularna).

• Projekt i Twoja Rola:

  • Dołączysz do struktur globalnego giganta z branży zaawansowanej biotechnologii i medycyny. Firma tworzy przełomowe rozwiązania i platformy diagnostyczne, które każdego dnia wspierają wczesne wykrywanie nowotworów i ratują życie pacjentów na całym świecie. To praca, za którą stoi niezwykle silna misja społeczna.
    Jako Cybersecurity Compliance Analyst staniesz się filarem zespołu GRC. Twoim zadaniem będzie upewnienie się, że innowacyjne systemy IT oraz procesy przetwarzania danych są budowane zgodnie z najwyższymi standardami bezpieczeństwa. Szukamy kogoś, kto potrafi przełożyć twarde regulacje prawne na zrozumiały język inżynieryjny, działając jako partner i doradca dla zespołów deweloperskich.
    Co kluczowe: projekt opiera się na europejskich normach (przede wszystkim ISO, NIS2, GDPR). Nie wymagamy od Ciebie znajomości amerykańskich standardów typu HIPAA czy HITRUST.

• Jakie wyzwania na Ciebie czekają?

  • Architektura Zgodności: Czuwanie nad tym, by procesy informatyczne i rozwiązania technologiczne firmy rygorystycznie spełniały wymogi europejskich i międzynarodowych standardów bezpieczeństwa (ISO 27001, NIS2, RODO/GDPR).

  • Szacowanie Ryzyka: Regularne mapowanie, identyfikowanie i ocena ryzyka (Risk Assessments) zarówno wewnątrz organizacji, jak i podczas weryfikacji dostawców zewnętrznych (Third-Party Risk Management).

  • Orkiestracja GRC: Prowadzenie rejestrów, dokumentacji i procesów dowodowych z wykorzystaniem wiodących platform ITSM/GRC (np. ServiceNow, Jira, Vanta).

  • Przygotowanie Audytowe: Koordynacja działań przygotowawczych do audytów zewnętrznych oraz sprawne egzekwowanie planów naprawczych (remediacji) w przypadku wykrycia luk bezpieczeństwa.

  • Ewangelizacja Security: Budowanie kultury bezpieczeństwa, tłumaczenie wymogów regulacyjnych na praktyczne zadania i bliska, doradcza współpraca z inżynierami oraz biznesem.

Oczekiwania:

• Doświadczenie: Minimum 2-3 lata praktyki w obszarze zarządzania bezpieczeństwem informacji, GRC, audytu IT lub ryzyka technologicznego.

• Normy i Standardy: Bardzo dobra znajomość i umiejętność praktycznego zastosowania europejskich regulacji bezpieczeństwa (ze szczególnym uwzględnieniem ISO 27001, NIS2 i GDPR).

• Biegłość narzędziowa: Doświadczenie w pracy z systemami klasy GRC lub ticketowymi (Jira, ServiceNow itp.) do śledzenia i raportowania zgodności.

• Języki Obce: Płynna znajomość języka angielskiego w mowie i piśmie (min. C1) – to Twój codzienny język pracy w międzynarodowym zespole.

• Kompetencje Miękkie: Wybitne zdolności komunikacyjne i dyplomatyczne. Potrafisz asertywnie stawiać granice, ale jednocześnie budujesz mosty między działem security a resztą firmy.

• Mile widziane (choć nie obowiązkowe): Aktywne certyfikaty branżowe, takie jak CISA, CRISC, CISM lub CISSP.

Oferujemy:

• Pracę z Misją: Twój codzienny wysiłek ma realny wpływ na rozwój światowej onkologii i bezpieczeństwo danych pacjentów.

• Elastyczność: Praca w pełni zdalna z minimalną koniecznością wizyt w biurze, co pozwala na świetny work-life balance.

• Dojrzałe środowisko: Będziesz współpracować z międzynarodowymi ekspertami, dla których standaryzacja i bezpieczeństwo to absolutny priorytet, a nie tylko dodatek.

• Proste zasady B2B: Transparentny i terminowy model rozliczeń za pośrednictwem IT LeasingTeam. My zajmujemy się formalnościami, Ty skupiasz się na projektach.