O projekcie
Poszukujemy doświadczonego Konsultanta ds. anonimizacji, retencji danych i NIS2, który wesprze dużą organizację w przygotowaniu i realizacji działań związanych z zarządzaniem cyklem życia danych, bezpieczeństwem informacji oraz zgodnością z wymaganiami regulacyjnymi.
Lokalizacja: Gdańsk
Tryb pracy: hybrydowy – 30 MD onsite / 90 MD offsite
Forma współpracy: B2B
Długość projektu: 6 miesięcy z możliwością przedłużenia
Start: 02.11.2026
Zaangażowanie: elastyczne – od kilku do kilkunastu dni roboczych miesięcznie
O projekcie
Projekt koncentruje się na przygotowaniu organizacji do działań związanych z anonimizacją i retencją danych oraz wymaganiami NIS2/KSC i cyberbezpieczeństwa.
Konsultant będzie odpowiedzialny za analizę obecnej sytuacji, identyfikację luk oraz przygotowanie rekomendacji, roadmapy i konkretnych działań umożliwiających uruchomienie programu wdrożeniowego.
Twój zakres obowiązków
- analiza wymagań regulacyjnych i biznesowych dotyczących retencji danych,
- analiza zagadnień związanych z anonimizacją i pseudonimizacją danych,
- interpretacja wymagań NIS2 i KSC,
- ocena wpływu wymagań regulacyjnych na organizację i środowisko IT,
- identyfikacja wymaganych zmian organizacyjnych i technologicznych,
- wsparcie programu implementacji wymagań z obszaru cyberbezpieczeństwa,
- prowadzenie risk assessment oraz gap analysis,
- prowadzenie warsztatów z kluczowymi interesariuszami,
- współpraca z biznesem, IT, Security oraz Compliance,
- przygotowywanie rekomendacji dla managementu,
- tworzenie roadmapy oraz backlogu działań,
- określanie wymaganych zasobów, kompetencji i odpowiedzialności,
- przygotowywanie materiałów stanowiących podstawę do uruchomienia projektu wdrożeniowego.
Nasze wymagania
- minimum 5 lat praktycznego doświadczenia w co najmniej jednym z poniższych obszarów:
- Data Governance,
- Data Lifecycle Management,
- Data Retention,
- anonimizacja / pseudonimizacja danych,
- Information Security / Cybersecurity,
- NIS2 / KSC,
- ISO/IEC 27001, 27002 lub 27005,
- RODO / GDPR,
- praktyczne doświadczenie w projektach związanych z zarządzaniem danymi, compliance lub bezpieczeństwem informacji,
- doświadczenie w prowadzeniu gap analysis i/lub risk assessment,
- umiejętność przekładania wymagań regulacyjnych na konkretne działania biznesowe, organizacyjne i technologiczne,
- doświadczenie w prowadzeniu warsztatów oraz współpracy z różnymi grupami interesariuszy,
- umiejętność przygotowywania rekomendacji, roadmap i materiałów dla kadry zarządzającej,
- gotowość do pracy w modelu hybrydowym w Gdańsku.
- doświadczenie w dużych organizacjach regulowanych, np. energetyce, bankowości, finansach, telekomunikacji lub SSC/GBS,
- doświadczenie w środowisku enterprise,
- znajomość środowisk SAP, CRM, ERP, DWH lub platform integracyjnych.