Specjalista ds. legislacji i raportowania (K/M)

Technologie, których używamy

Twój zakres obowiązków

• Monitorowanie i implementacja przepisów prawa z obszaru cyberbezpieczeństwa (m.in. NIS2, UKSC, RODO, DORA, ISO27001)
• Współtworzenie i aktualizacja polityk bezpieczeństwa, procedur, planów awaryjnych i reagowania na incydenty w zgodzie z wymaganiami regulacyjnymi
• Przygotowywanie raportów dla Zarządu, audytu oraz instytucji zewnętrznych
• Prowadzenie analiz ryzyka zgodnych z metodologiami obowiązującymi w sektorze lotniczym, drogowym i kolejowym
• Wspieranie działań audytowych i inspekcji regulatorów oraz nadzór nad wdrażaniem rekomendacji pokontrolnych
• Współpraca z zespołami SOC i IT w zakresie raportowania incydentów, naruszeń ochrony danych oraz działań naprawczych
• Tworzenie materiałów edukacyjnych i prowadzenie szkoleń dla pracowników z zakresu legislacji oraz obowiązków wynikających z przepisów

Nasze wymagania

• Wykształcenie wyższe: preferowane kierunki to prawo, administracja, bezpieczeństwo informacji, cyberbezpieczeństwo lub pokrewne
• Minimum 2 – 3 lata doświadczenia w obszarze zgodności, legislacji lub bezpieczeństwa informacji
• Znajomość przepisów krajowych i unijnych dot. cyberbezpieczeństwa i ochrony danych (NIS2, KSC, RODO, DORA, UOIN, ISO27001, ISO22301)
• Umiejętność analizowania i implemontowania wymagań prawnych w środowisku IT i IoT
• Doświadczenie w tworzeniu dokumentacji zgodności i polityk bezpieczeństwa
• Znajomość procesów zarządzania incydentami, analiz ryzyka i ciągłości działania (BCP/DRP)
• Znajomość języka angielskiego na poziomie komunikatywnym
• Biegłość w przygotowaniu raportów zarządczych, analiz trendów zagrożeń oraz dokumentacji audytowej
• Umiejętność korzystania z narzędzi do analizy danych
• Umiejętność syntetyzowania złożonych informacji prawnych i technicznych w sposób zrozumiały dla różnych interesariuszy
• Skrupulatność, odpowiedzialność, myślenie systemowe
• Doskonałe umiejętności komunikacyjne i redakcyjne
• Zdolność do pracy pod presją czasu i złożonych terminów regulacyjnych
• Wysoka etyka zawodowa i zrozumienie znaczenia poufności informacji

Mile widziane

• Certyfikaty: CIPP/E, ISO27001, CISM, CISA, CRISC

To oferujemy

• Udział w największym projekcie infrastrukturalnym w Polsce o międzynarodowym znaczeniu
• Kultura organizacyjna oparta na współpracy, partnerskich relacjach oraz innowacyjności
• Środowisko pracy zapewniające równe traktowanie oraz wsparcie dla różnorodności
• Zatrudnienie na podstawie umowy o pracę
• Elastyczne godziny rozpoczęcia pracy
• Rozwój zawodowy oparty na szkoleniach wewnętrznych i zewnętrznych
• Dofinansowanie do prywatnej opieki medycznej
• Dostęp do platformy benefitowej, w tym karty sportowej
• Dofinansowanie do ubezpieczenia grupowego na życie
• Dofinansowanie do wypoczynku
• Zniżki na zakupy w sklepach sieci Baltona
• Dostęp do programu well-being
• Pracę w nowoczesnym biurze tuż przy Dworcu Zachodnim

Benefity