Cybersecurity Compliance Analyst

Project overview

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy profilu na stanowisko: Cybersecurity Compliance Analyst

Informacje organizacyjne:

Jako Cybersecurity Compliance Analyst staniesz się filarem zespołu GRC. Twoim zadaniem będzie upewnienie się, że innowacyjne systemy IT oraz procesy przetwarzania danych są budowane zgodnie z najwyższymi standardami bezpieczeństwa. Szukamy kogoś, kto potrafi przełożyć twarde regulacje prawne na zrozumiały język inżynieryjny, działając jako partner i doradca dla zespołów deweloperskich.

Co kluczowe: projekt opiera się na europejskich normach (przede wszystkim ISO, NIS2, GDPR). Nie wymagamy od Ciebie znajomości amerykańskich standardów typu HIPAA czy HITRUST.

Oczekiwania:

Oferujemy:

• Forma współpracy: Kontrakt B2B (współpraca długofalowa przez IT LeasingTeam).
• Budżet: Stawka otwarta (nie narzucamy górnej granicy – budżet dopasujemy do Twojej wyceny, poziomu wiedzy i doświadczenia).
• Tryb pracy: 99% Remote (wymagane jedynie sporadyczne, uzasadnione biznesowo wizyty w biurze na wezwanie Managera).
• Wymiar pracy: Full-time (poszukujemy osób na 2 otwarte stanowiska).
• Sektor: MedTech / Advanced Biotech (Diagnostyka molekularna).
• Projekt i Twoja Rola:
• Dołączysz do struktur globalnego giganta z branży zaawansowanej biotechnologii i medycyny. Firma tworzy przełomowe rozwiązania i platformy diagnostyczne, które każdego dnia wspierają wczesne wykrywanie nowotworów i ratują życie pacjentów na całym świecie. To praca, za którą stoi niezwykle silna misja społeczna.
• Jakie wyzwania na Ciebie czekają?
• Architektura Zgodności: Czuwanie nad tym, by procesy informatyczne i rozwiązania technologiczne firmy rygorystycznie spełniały wymogi europejskich i międzynarodowych standardów bezpieczeństwa (ISO 27001, NIS2, RODO/GDPR).
• Szacowanie Ryzyka: Regularne mapowanie, identyfikowanie i ocena ryzyka (Risk Assessments) zarówno wewnątrz organizacji, jak i podczas weryfikacji dostawców zewnętrznych (Third-Party Risk Management).
• Orkiestracja GRC: Prowadzenie rejestrów, dokumentacji i procesów dowodowych z wykorzystaniem wiodących platform ITSM/GRC (np. ServiceNow, Jira, Vanta).
• Przygotowanie Audytowe: Koordynacja działań przygotowawczych do audytów zewnętrznych oraz sprawne egzekwowanie planów naprawczych (remediacji) w przypadku wykrycia luk bezpieczeństwa.
• Ewangelizacja Security: Budowanie kultury bezpieczeństwa, tłumaczenie wymogów regulacyjnych na praktyczne zadania i bliska, doradcza współpraca z inżynierami oraz biznesem.
• Doświadczenie: Minimum 2-3 lata praktyki w obszarze zarządzania bezpieczeństwem informacji, GRC, audytu IT lub ryzyka technologicznego.
• Normy i Standardy: Bardzo dobra znajomość i umiejętność praktycznego zastosowania europejskich regulacji bezpieczeństwa (ze szczególnym uwzględnieniem ISO 27001, NIS2 i GDPR).
• Biegłość narzędziowa: Doświadczenie w pracy z systemami klasy GRC lub ticketowymi (Jira, ServiceNow itp.) do śledzenia i raportowania zgodności.
• Języki Obce: Płynna znajomość języka angielskiego w mowie i piśmie (min. C1) – to Twój codzienny język pracy w międzynarodowym zespole.
• Kompetencje Miękkie: Wybitne zdolności komunikacyjne i dyplomatyczne. Potrafisz asertywnie stawiać granice, ale jednocześnie budujesz mosty między działem security a resztą firmy.
• Mile widziane (choć nie obowiązkowe): Aktywne certyfikaty branżowe, takie jak CISA, CRISC, CISM lub CISSP.
• Pracę z Misją: Twój codzienny wysiłek ma realny wpływ na rozwój światowej onkologii i bezpieczeństwo danych pacjentów.
• Elastyczność: Praca w pełni zdalna z minimalną koniecznością wizyt w biurze, co pozwala na świetny work-life balance.
• Dojrzałe środowisko: Będziesz współpracować z międzynarodowymi ekspertami, dla których standaryzacja i bezpieczeństwo to absolutny priorytet, a nie tylko dodatek.
• Proste zasady B2B: Transparentny i terminowy model rozliczeń za pośrednictwem IT LeasingTeam. My zajmujemy się formalnościami, Ty skupiasz się na projektach.

Project details

• Start: flexible
• Remote: remote
• Location: Warszawa, centrum, PL