Dyrektor ds. ryzyka i zgodności

Firma i nasza misja: Zartis to globalny partner zajmujący się transformacją sztucznej inteligencji i doradztwem technologicznym, w którym utalentowani inżynierowie i technolodzy pracują nad najnowocześniejszymi innowacjami. Współpracujemy z ambitnymi organizacjami, aby projektować, budować i skalować rozwiązania technologiczne, które zapewniają rzeczywisty wpływ. Nasze zespoły wnoszą głęboką wiedzę specjalistyczną w zakresie platform opartych na sztucznej inteligencji, bezpiecznych architektur API i inżynierii natywnej w chmurze.

Będziesz pracować nad znaczącymi projektami, które przyspieszają wdrażanie zaawansowanych technologii, od strategii i odkryć po pełną dostawę produktu, pomagając przekształcić złożone wyzwania w wymierne wyniki. Dzięki ośrodkom inżynieryjnym w regionie EMEA i LATAM oraz długoterminowym partnerstwom w zakresie usług finansowych, opieki zdrowotnej i nauk przyrodniczych oraz energii i klimatu, oferujemy możliwości pracy nad projektami, które naprawdę mają znaczenie. Tutaj nie tylko będziesz budować technologię, ale będziesz wywierać wpływ na biznes i rozwijać swoją karierę wraz z liderami branży.

Do pracy przy projekcie w branży Tech Company poszukujemy Head of Risk and Compliance. Projekt: Poszukujemy Head of Risk & Compliance, który będzie kierował i rozwijał naszą funkcję Risk & Compliance. Jest to stanowisko kierownicze wyższego szczebla przeznaczone dla osoby, która potrafi zaplanować program ryzyka strategicznego, kierować proaktywną kulturą compliance i zapewniać dyrektorowi operacyjnemu bezpośrednie wsparcie w podejmowaniu decyzji.

Będziesz zarządzać wewnętrznym zespołem ds. R&C, pełnić rolę głównego odpowiedzialnego właściciela we wszystkich obszarach zgodności oraz zapewniać techniczną głębię w zakresie bezpieczeństwa informacji i infrastruktury IT, która wypełnia lukę między ramami zarządzania a wdrażaniem w świecie rzeczywistym. Co będziesz robić: Posiadaj rejestr ryzyka obejmujący całą firmę: utrzymywanie, ustalanie priorytetów i podejmowanie działań w zakresie rozwiązywania problemów we wszystkich domenach ryzyka (bezpieczeństwo prawne, operacyjne, dane, informacje).

Opracuj i prowadź roczny cykl oceny ryzyka; przełożyć wyniki na konkretne plany łagodzące wraz z właścicielami i terminami. Działaj jako odpowiedzialny właściciel ryzyka związanego z bezpieczeństwem IT, współpracując z wewnętrznymi interesariuszami technicznymi i zewnętrznymi dostawcami, aby zapewnić identyfikację, przypisanie i wyeliminowanie luk w zabezpieczeniach, kontroli dostępu i zagrożeń dla infrastruktury. Pełnić rolę głównego punktu eskalacji w kwestiach ryzyka i zgodności.

Opracuj i utrzymuj ramy zarządzania w 8 jurysdykcjach UE, zapewniając aktualność, proporcjonalność i spójne stosowanie polityk. Wiodąca reakcja na incydenty: prowadź kompleksowy proces od wykrycia do rozwiązania, w tym powiadomienie klienta, analizę głównych przyczyn i wyciągnięte wnioski. Posiadaj bieżące certyfikaty ISO 27001 i Cyber ​​Essentials oraz zarządzaj przyszłymi certyfikatami (SOC 2 lub równoważnymi), zgodnie z wymaganiami biznesowymi.

Zapewnij zgodność z RODO we wszystkich podmiotach: oceny skutków dla ochrony danych, zapisy przetwarzania, wnioski osób, których dane dotyczą, zarządzanie naruszeniami i relacje z DPA. Monitoruj i interpretuj pojawiające się regulacje UE, w tym NIS2 i nadchodzące ramy, a także przekładaj wymagania na operacyjne plany działania przed terminami. Zarządzaj relacjami z zewnętrznym doradcą prawnym, audytorami i organami regulacyjnymi.

Bezpośrednio zarządzaj Menedżerem ds. Ryzyka i Zgodności oraz wszystkimi przyszłymi pracownikami w ramach tej funkcji. Ustal jasne oczekiwania dotyczące wydajności; rozwijać zdolność zespołu do działania przy minimalnej eskalacji.

Pełnić funkcję wewnętrznego doradcy ds. innych funkcji biznesowych, takich jak biznes, operacje i finanse. Co przyniesiesz: ponad 7 lat na stanowiskach związanych z ryzykiem, zgodnością lub bezpieczeństwem informacji, w tym co najmniej 3 lata na stanowisku kierowniczym. Bezpośrednia własność ISO 27001; praktyczne doświadczenie w zakresie zgodności z RODO w wielu jurysdykcjach.

Doświadczenia w budowaniu lub znaczącym rozwijaniu funkcji ds. zgodności, a nie tylko jej utrzymywaniu. Doświadczenie w pracy w środowisku technologii, konsultingu lub usług profesjonalnych. Udowodniona umiejętność angażowania kadry kierowniczej i klientów w tematykę ryzyka w sposób przejrzysty i ze świadomością handlową.

Miło mieć: kontakt z ramami zarządzania sztuczną inteligencją lub pojawiającymi się regulacjami UE w przestrzeni sztucznej inteligencji. Znajomość struktur wielopodmiotowych w jurysdykcjach UE (Hiszpania, Irlandia, Portugalia, Niemcy, Wielka Brytania). Co oferujemy: 100% zasiłku na pracę zdalną WFH: Płatność miesięczna jako wsparcie finansowe pracy zdalnej.

Rozwój kariery: Stworzyliśmy program rozwoju kariery dostępny dla wszystkich pracowników, zawierający informacje zwrotne 360°, które pomogą nam poprowadzić Cię w rozwoju kariery. Szkolenia: Na szkolenia techniczne w Zartis masz do dyspozycji czas w tygodniu. Możesz zamówić różne opcje, takie jak kursy online (na przykład z Pluralsight i Educative.io), zajęcia z języka angielskiego, książki, konferencje i wydarzenia.

Program mentorski: Możesz zostać mentorem w Zartis lub otrzymać opiekę mentorską lub jedno i drugie. Zartis Wellbeing Hub (Kara Connect): platforma zapewniająca sesje z wieloma specjalistami, w tym specjalistami zajmującymi się zdrowiem psychicznym, dietetykami, fizjoterapeutami, trenerami fitness, a także seminaria internetowe z takimi profesjonalistami. Wielokulturowe środowisko pracy: organizujemy wydarzenia technologiczne, seminaria internetowe, imprezy i zajęcia związane z grami i konkursami integracyjnymi online.