InInformation Security Compliance Specialist

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy profilu na stanowisko: Information Security Compliance Specialist

Informacje organizacyjne:

• Forma współpracy: Kontrakt B2B (bezpośrednio z IT LeasingTeam).

• Budżet: 120 - 150 PLN/h netto + VAT.  

• Tryb pracy: Wysoce elastyczna hybryda (np. 1 tydzień w miesiącu z biura w Warszawie, pozostały czas w 100% zdalnie).  

• Wymiar pracy: Full-time (standardowe godziny pracy). Rozpoczynamy od 3-miesięcznego kontraktu próbnego (ze względu na korporacyjne cykle budżetowe) z silnym założeniem długofalowego przedłużenia.  

• Dostępność: Najlepiej od zaraz.

• Sektor: Retail / Energy / Convenience.

• Projekt: Dołączysz do globalnego zespołu bezpieczeństwa u jednego z największych światowych liderów branży retail i e-mobility. Twoim zadaniem będzie wsparcie i rozwój certyfikowanego Systemu Zarządzania Bezpieczeństwem Informacji (ISMS). Organizacja jest obecnie w trakcie strategicznego, 2,5-letniego procesu podnoszenia dojrzałości procedur (CMMI) z poziomu lokalnego na ogólnoeuropejski i dostosowywania ich do nowych regulacji (m.in. NIS2). Nie szukamy tu "strażaka" do gaszenia pożarów, ale świetnie zorganizowanego specjalisty, który pomoże ustrukturyzować istniejące procesy, będzie współpracował z interesariuszami z całego świata i zadba o spójność dziesiątek kluczowych polityk bezpieczeństwa IT.

• Do Twoich głównych obowiązków na tym stanowisku należeć będzie:

  • Zarządzanie pełnym cyklem życia dokumentacji bezpieczeństwa (ok. 70 polityk i procedur) – od inwentaryzacji, przez koordynację przeglądów, aż po proces ich akceptacji.

  • Utrzymanie i rozwój certyfikowanego środowiska ISMS (oceny ryzyka, przygotowywanie spotkań audytowych, śledzenie i zamykanie niezgodności, raportowanie KPI).

  • Ścisła współpraca z działem Change Management w celu skutecznego komunikowania nowych procedur do użytkowników końcowych.

  • Analizowanie standardów technicznych tworzonych przez inżynierów i osadzanie ich w szerszym kontekście architektonicznym i dokumentacyjnym organizacji.

  • Bieżąca współpraca i asertywne egzekwowanie ustaleń od rozproszonych globalnie interesariuszy (na różnym poziomie seniority).

Oczekiwania:

• Około 3-5 lat komercyjnego doświadczenia w obszarze Information Security / IT Governance (nie szukamy inżyniera sieciowego, lecz eksperta od procesów i compliance).

• Praktyczne doświadczenie we wdrażaniu, audytowaniu lub utrzymywaniu systemu ISMS (np. ISO 27001).

• Dobra orientacja w europejskich wymogach prawno-regulacyjnych (w szczególności dyrektywa NIS2 oraz RODO/GDPR).

• Biegła znajomość języka angielskiego (poziom C1/C2) – to bezwzględny wymóg, praca w pełni w międzynarodowym środowisku. Język polski traktowany jest w tym zespole jako Twój dodatkowy atut językowy.

• Wysoce rozwinięte zdolności komunikacyjne – potrafisz dyplomatycznie, ale stanowczo egzekwować terminy od biznesu, rozumiejąc jednocześnie, że procedury bezpieczeństwa mają wspierać organizację, a nie ją paraliżować.

• Samodzielność, doskonała organizacja pracy i umiejętność logicznego porządkowania złożonych zbiorów informacji.

• Mile widziane:

  • Certyfikat ISO 27001 Lead Implementer (lub inne pokrewne certyfikaty).

  • Biegłość w poruszaniu się po narzędziach takich jak: Confluence, JIRA, Smartsheet, MS 365 (SharePoint).

  • Doświadczenie z systemami klasy GRC (np. DRATA, ServiceNow).

  • Doświadczenie we współpracy z zespołami typu offshore.

Oferujemy:

• Długofalową współpracę B2B z IT LeasingTeam.

• Dostęp do benefitów: Multisport, ubezpieczenie PZU, opieka medyczna LuxMed.

• Przejrzysty kontakt z rekruterem ITLT, dzięki czemu zawsze wiesz, na jakim etapie procesu jesteś – gramy w otwarte karty na każdym kroku rekrutacji.