Konsultant ds. anonimizacji, retencji danych oraz NIS2 (k/m)
⚲ Gdańsk
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w obszarze Data Governance, Data Retention, Data Lifecycle Management, anonimizacji/pseudonimizacji, cyberbezpieczeństwa, bezpieczeństwa informacji, NIS2/KSC, RODO lub ISO/IEC 27001/27002/27005
- doświadczenie w realizacji projektów dla dużych organizacji, preferencyjnie w środowisku regulowanym
- doświadczenie w analizie wymagań, ocenie ryzyka i identyfikacji luk
- umiejętność prowadzenia warsztatów oraz przygotowywania rekomendacji dla kadry zarządzającej
Mile widziane
- doświadczenie w środowisku Shared Services Center, Centrum Kompetencyjnego IT, Operatora Usług Kluczowych lub dużej grupy kapitałowej
- znajomość środowisk SAP, CRM, ERP, hurtowni danych, platform integracyjnych i systemów enterprise
- doświadczenie w projektach związanych z NIS2/KSC, retencją i anonimizacją danych
Opis stanowiska
Stanowisko konsultanta w projekcie dla klienta z branży energetycznej, obejmujące analizę wymagań regulacyjnych i biznesowych w zakresie retencji i anonimizacji danych oraz interpretację wymagań NIS2 i KSC. Będziesz identyfikować luki, prowadzić analizy ryzyka, warsztaty z interesariuszami i przygotowywać rekomendacje dla kadry zarządzającej. To oferta dla osoby z ugruntowanym doświadczeniem w compliance/bezpieczeństwie informacji, która chce pracować w środowisku regulowanym. Uwaga: wymagania łączą kilka odrębnych dziedzin (Data Governance, cyberbezpieczeństwo, RODO, ISO 27001, NIS2/KSC) — realnie szukana jest osoba o bardzo szerokim profilu, co warto zweryfikować przed aplikacją.
🔍 Dekoder Ogłoszenia
🔴
Minimum 5 lat doświadczenia w obszarze Data Governance, Data Retention, Data Lifecycle Management, anonimizacji/pseudonimizacji, cyberbezpieczeństwa, bezpieczeństwa informacji, NIS2/KSC, RODO lub ISO/IEC 27001/27002/27005.
Szukamy kogoś, kto ma bardzo szerokie i głębokie doświadczenie w wielu, często odrębnych dziedzinach, co może być trudne do znalezienia u jednej osoby.
🔴
Doświadczenie w realizacji projektów dla dużych organizacji, preferencyjnie w środowisku regulowanym.
Może oznaczać pracę z dużą ilością biurokracji, długimi procesami decyzyjnymi i sztywnymi strukturami.
🔴
Umiejętność prowadzenia warsztatów oraz przygotowywania rekomendacji dla kadry zarządzającej.
Oczekuje się, że będziesz nie tylko analizować, ale także aktywnie wpływać na decyzje strategiczne, co może wiązać się z presją i odpowiedzialnością.
🔴
Mile widziane: Znajomość środowisk SAP, CRM, ERP, hurtowni danych, platform integracyjnych i systemów enterprise.
Chociaż mile widziane, może to sugerować, że faktyczne wymagania dotyczące tych systemów są wyższe niż deklarowane, a ich brak może stanowić przeszkodę.
🔴
Osoba na tym stanowisku będzie odpowiedzialna za analizę i ocenę wymagań dotyczących anonimizacji, retencji danych oraz cyberbezpieczeństwa, w tym wymagań wynikających z Dyrektywy NIS2 i ustawy o KSC.
Zakres obowiązków jest bardzo szeroki i obejmuje wiele złożonych obszarów, co może oznaczać dużą ilość pracy i potrzebę szybkiego przyswajania wiedzy.