InInformation Security Compliance Specialist

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy profilu na stanowisko: Information Security Compliance Specialist

Informacje organizacyjne:

Forma współpracy: Kontrakt B2B (bezpośrednio z IT Leasing

Team).

Budżet: 120 - 150 PLN/h netto + VAT. Tryb pracy: Wysoce elastyczna hybryda (np. 1 tydzień w miesiącu z biura w Warszawie, pozostały czas w 100% zdalnie). Wymiar pracy: Full-time (standardowe godziny pracy). Rozpoczynamy od 3-miesięcznego kontraktu próbnego (ze względu na korporacyjne cykle budżetowe) z silnym założeniem długofalowego przedłużenia. Dostępność: Najlepiej od zaraz.

Sektor: Retail / Energy / Convenience.

Projekt: Dołączysz do globalnego zespołu bezpieczeństwa u jednego z największych światowych liderów branży retail i e-mobility. Twoim zadaniem będzie wsparcie i rozwój certyfikowanego Systemu Zarządzania Bezpieczeństwem Informacji (ISMS). Organizacja jest obecnie w trakcie strategicznego, 2,5-letniego procesu podnoszenia dojrzałości procedur (CMMI) z poziomu lokalnego na ogólnoeuropejski i dostosowywania ich do nowych regulacji (m.in. NIS2). Nie szukamy tu 'strażaka' do gaszenia pożarów, ale świetnie zorganizowanego specjalisty, który pomoże ustrukturyzować istniejące procesy, będzie współpracował z interesariuszami z całego świata i zadba o spójność dziesiątek kluczowych polityk bezpieczeństwa IT.

Do Twoich głównych obowiązków na tym stanowisku należeć będzie:

Zarządzanie pełnym cyklem życia dokumentacji bezpieczeństwa (ok. 70 polityk i procedur) – od inwentaryzacji, przez koordynację przeglądów, aż po proces ich akceptacji.

Utrzymanie i rozwój certyfikowanego środowiska ISMS (oceny ryzyka, przygotowywanie spotkań audytowych, śledzenie i zamykanie niezgodności, raportowanie KPI).

Ścisła współpraca z działem Change Management w celu skutecznego komunikowania nowych procedur do użytkowników końcowych.

Analizowanie standardów technicznych tworzonych przez inżynierów i osadzanie ich w szerszym kontekście architektonicznym i dokumentacyjnym organizacji.

Bieżąca współpraca i asertywne egzekwowanie ustaleń od rozproszonych globalnie interesariuszy (na różnym poziomie seniority).

Oczekiwania:

Około 3-5 lat komercyjnego doświadczenia w obszarze Information Security / IT Governance (nie szukamy inżyniera sieciowego, lecz eksperta od procesów i compliance).

Praktyczne doświadczenie we wdrażaniu, audytowaniu lub utrzymywaniu systemu ISMS (np. ISO 27001).

Dobra orientacja w europejskich wymogach prawno-regulacyjnych (w szczególności dyrektywa NIS2 oraz RODO/GDPR).

Biegła znajomość języka angielskiego (poziom C1/C2) – to bezwzględny wymóg, praca w pełni w międzynarodowym środowisku. Język polski traktowany jest w tym zespole jako Twój dodatkowy atut językowy.

Wysoce rozwinięte zdolności komunikacyjne – potrafisz dyplomatycznie, ale stanowczo egzekwować terminy od biznesu, rozumiejąc jednocześnie, że procedury bezpieczeństwa mają wspierać organizację, a nie ją paraliżować.

Samodzielność, doskonała organizacja pracy i umiejętność logicznego porządkowania złożonych zbiorów informacji.

Mile widziane:

Certyfikat ISO 27001 Lead Implementer (lub inne pokrewne certyfikaty).

Biegłość w poruszaniu się po narzędziach takich jak: Confluence, JIRA, Smartsheet, MS 365 (SharePoint).

Doświadczenie z systemami klasy GRC (np. DRATA, ServiceNow).

Doświadczenie we współpracy z zespołami typu offshore.

Oferujemy:

Długofalową współpracę B2B z IT Leasing

Team.

Dostęp do benefitów: Multisport, ubezpieczenie PZU, opieka medyczna LuxMed.

Przejrzysty kontakt z rekruterem ITLT, dzięki czemu zawsze wiesz, na jakim etapie procesu jesteś – gramy w otwarte karty na każdym kroku rekrutacji.