Compliance Specialist

OChK to wiodący dostawca usług chmurowych w Polsce, z ugruntowanym doświadczeniem w rozwiązaniach z obszaru zaawansowanej analityki danych, sztucznej inteligencji i cyberbezpieczeństwa. Bogate portfolio usług dodanych konsekwentnie rozwija zarówno na autorskiej Platformie OChK, jak i na platformach chmurowych strategicznych partnerów: Google i Microsoft. Eksperci OChK tworzą skalowalne i bezpieczne środowiska, zgodnie z najlepszymi praktykami i standardami rynkowymi, wspierając cele biznesowe klientów na każdym etapie wdrażania chmury. Świadczą kompleksowe usługi: od strategii i migracji, przez zarządzanie środowiskiem IT i utrzymanie, budowę aplikacji i rozwiązań data/AI, po optymalizację, automatyzację, bezpieczeństwo i wsparcie w zakresie zgodności wdrażanych rozwiązań z regulacjami. Z usług OChK korzysta blisko 400 organizacji z niemal wszystkich sektorów, w tym instytucje publiczne, firmy prywatne, korporacje, podmioty nadzorowane i startupy.

Aktualnie do naszego zespołu Risk, Privacy, Compliance and Business Resiliency szukamy:

Compliance Specialist

Miejsce pracy: Warszawa / hybrydowo

Poziom stanowiska: Intermediate

Wynagrodzenie: 12-15 tys, UoP

Twój zakres obowiązków:

• bezpośrednia współpraca projektowa z klientami Spółki w zakresie świadczonych usług compliance, doradztwa regulacyjnego oraz cyberbezpieczeństwa,
• merytoryczne wspieranie klientów w procesach dostosowywania ich organizacji do wymogów prawnych (np. uKSC, AI Act) oraz standardów branżowych (np. ISO 27001),
• wdrażanie i utrzymywanie zgodności z nowymi wymogami prawnymi na potrzeby wewnętrzne Spółki, ze szczególnym uwzględnieniem operacyjnego wdrożenia znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa (uKSC),
• utrzymywanie i doskonalenie wewnętrznych procesów oraz dokumentacji w celu spełnienia wymagań norm ISO 27001, 27017, 27018 oraz ISO 22301,
• bieżące monitorowanie otoczenia regulacyjnego (w tym w szczególności wchodzących w życie przepisów, takich jak NIS2, Cyber Resilience Act czy AI Act) oraz ocena ich wpływu na działalność, produkty i usługi Spółki,
• opiniowanie, aktualizowanie i tworzenie regulacji wewnętrznych Spółki,
• wspieranie zespołów biznesowych i technicznych w bieżących zadaniach związanych ze zgodnością usług z regulacjami.

Nasze wymagania:

• kilkuletnie doświadczenie w obszarze compliance, doradztwa regulacyjnego, bezpieczeństwa informacji lub audytu IT,
• doświadczenie we współpracy projektowej z klientem biznesowym oraz umiejętność przekładania skomplikowanych wymogów prawnych na praktyczne rozwiązania,
• dobra znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) i ogólnych zagadnień z obszaru bezpieczeństwa informacji,
• praktyczna znajomość norm ISO z zakresu bezpieczeństwa informacji (np. ISO 27001) oraz doświadczenie we wdrażaniu i utrzymywaniu zgodności z ich wymaganiami,
• znajomość nowych regulacji technologicznych (takich jak NIS2, CRA czy AI Act) lub chęć szybkiego rozwoju w tym obszarze,
• samodzielność w działaniu, komunikatywność oraz proaktywne podejście do rozwiązywania problemów,
• znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją normatywną oraz współpracę z międzynarodowymi partnerami.

Mile widziane:

• doświadczenie w pracy na stanowisku konsultanta współpracującego bezpośrednio z klientem zewnętrznym.

Oferujemy:

• cenimy proaktywność i inicjatywę własną, dlatego wspieramy autonomię w podejmowaniu decyzji,
• budujemy kulturę organizacyjną na wartościach takich jak profesjonalizm, współodpowiedzialność i wzajemny szacunek,
• pracujemy zadaniowo w trybie hybrydowym lub zdalnym,
• przykładamy dużą wagę do efektywnego onboardingu, podczas którego w luźnej atmosferze i przy pełnym wsparciu Twojego Cloud

Buddiego poznajesz zespół, firmę i swoje obowiązki,

• inwestujemy w Twój rozwój poprzez finansowanie szkoleń i certów,
• od pierwszego dnia pracy udostępniamy Ci platformy edukacyjne Google i Microsoft,
• pracujemy w zwinnym środowisku pracy, z wykorzystaniem aplikacji zwiększających efektywność, takich jak Google Workspace, Slack, GitHub, Jira,
• oferujemy prywatną opiekę medyczną,
• umożliwiamy przystąpienie do ubezpieczenia grupowego na preferencyjnych warunkach,
• pokrywamy koszt karty Multisport,
• organizujemy i współfinansujemy naukę języka angielskiego,
• lubimy się integrować podczas różnorodnych inicjatyw - firmowych i oddolnych, które pomagają nam się lepiej poznać i utrzymać dobrą atmosferę współpracy.