GRC Expert (Data Protection & Privacy)

W Cyclad wspieramy międzynarodowe organizacje w realizacji strategicznych projektów z obszaru IT, cybersecurity oraz transformacji organizacyjnej. Obecnie poszukujemy doświadczonych specjalistów na stanowisko Senior GRC Expert, którzy dołączą do projektu realizowanego w zaawansowanym środowisku ICT, wspierając rozwój obszaru Data Protection & Privacy Governance.

To rola dla ekspertów posiadających praktyczne doświadczenie w zakresie ochrony danych osobowych, compliance, privacy governance oraz regulacji europejskich, którzy chcą współtworzyć i rozwijać dojrzałe standardy zgodności w złożonym środowisku technologicznym.

Jako Senior GRC Expert będziesz odpowiadać za zapewnienie zgodności procesów oraz usług IT z wymaganiami dotyczącymi ochrony danych osobowych, prywatności i compliance. Rola zakłada ścisłą współpracę z zespołami technicznymi, cybersecurity, operacjami IT oraz interesariuszami biznesowymi.

📍 Lokalizacja: 100% zdalnie / Warszawa

📄 Forma współpracy: B2B (możliwa również umowa o pracę)

💰 Wynagrodzenie: do 1900 PLN netto +VAT/dzień (B2B)

👥 Liczba wakatów: 3

🌍 Międzynarodowe środowisko | Cybersecurity | Governance, Risk & Compliance

Zakres odpowiedzialności:

• Zapewnienie zgodności środowiska ICT z wymaganiami dotyczącymi data privacy oraz data protection.
• Wsparcie projektowania, wdrażania i działań audytowych w obszarze ochrony danych osobowych.
• Identyfikacja ryzyk i luk compliance oraz rekomendowanie działań naprawczych.
• Doradztwo w zakresie zgodności przetwarzania danych osobowych oraz privacy governance.
• Przygotowywanie i przegląd dokumentacji związanej z ochroną danych osobowych, w tym:
  • RoPA (Records of Processing Activities)
  • DPIA (Data Protection Impact Assessment)
  • DPA
  • TIA
  • privacy notices i privacy statements
• Analiza technicznych aspektów ochrony danych, obejmujących m.in.:
  • przepływy danych (data flows),
  • prawa dostępu i privileged access,
  • logi, SIEM oraz mechanizmy retencji,
  • hosting, transfery danych oraz model współpracy z vendorami i podprocesorami.
• Współpraca z właścicielami systemów, architektami, zespołami bezpieczeństwa, SOC, infrastrukturą oraz dostawcami zewnętrznymi.
• Rozwijanie i utrzymywanie polityk, standardów i procedur związanych z ochroną danych oraz privacy governance.
• Wspieranie organizacji w budowaniu świadomości oraz kultury compliance i data protection.
• Współpraca przy audytach, działaniach regulacyjnych oraz inicjatywach strategicznych związanych z governance.

Oczekiwania

• Minimum 5 lat doświadczenia zawodowego w obszarze ochrony danych osobowych, privacy lub compliance w środowisku ICT, sektorze publicznym, organizacjach międzynarodowych lub podobnie złożonym środowisku technologicznym.
• Minimum 3 lata praktycznego doświadczenia w przygotowywaniu, aktualizacji lub przeglądzie dokumentacji związanej z ochroną danych osobowych (RoPA, DPIA, DPA, TIA) dla rzeczywistych systemów, usług lub procesów przetwarzania danych.
• Minimum 2 lata doświadczenia w analizie i dokumentowaniu technicznych aspektów ochrony danych osobowych, takich jak:
  • access management,
  • privileged access,
  • log management / SIEM,
  • data retention,
  • hosting i transfery danych,
  • vendors, processors i subprocessors.
• Bardzo dobra znajomość:
  • europejskich regulacji dotyczących ochrony danych osobowych,
  • standardów, metodologii i frameworków privacy & compliance,
  • wymogów prawnych oraz regulacyjnych,
  • środowiska IT Operations oraz IT Service Delivery.
• Certyfikacje (minimum 3 wymagane)
  • CISA
  • CISM
  • CRISC
  • CISSP-ISSMP
  • GSNA
  • GCCC
  • ISO 27001 Lead Implementer
  • ISO 27001 Lead Auditor
  • ISO 27005 Risk Manager
  • CAP ((ISC)²)
  • GIAC Certified ISO-27000 Specialist
  • lub równoważne certyfikacje uznawane międzynarodowo.

Oferujemy

• 100% pracę zdalną
• Udział w strategicznym projekcie realizowanym w międzynarodowym środowisku ICT
• Współpracę z ekspertami z obszaru cybersecurity, governance i compliance
• Możliwość realnego wpływu na rozwój obszaru privacy governance i data protection
• Długofalową współpracę w stabilnym, wymagającym i eksperckim środowisku