Szef/Szefowa Zespołu Ładu, AI i Świadomości Bezpieczeństwa Grupy Polpharma

Zadaniem osoby na tym stanowisku będzie zbudowanie i integracja ram ładu korporacyjnego dla obszaru Sztucznej Inteligencji (AI Governance) oraz koordynacja portfolio projektów i inicjatyw bezpieczeństwa. Poprzez harmonizację działań z różnych obszarów tematycznych uzyskasz synergię, która przełoży się na realny wpływ na kształt, kulturę oraz codzienny sposób funkcjonowania całej Grupy Polpharma.

Odpowiadając bezpośrednio przed CSO, stworzysz fundamenty pod bezpieczne i zgodne z regulacjami wdrażanie innowacji technologicznych w dynamicznym sektorze farmaceutycznym i zbudowanie trwałej kultury adresującej przyszłe wyzwania. Twoje obowiązki: Zarządzanie ładem AI (AI Governance): Opracowanie, wdrożenie i nadzór nad strategią oraz ramami zarządzania algorytmami AI (AI Policy) w architekturze IT/OT, zgodnie z wymaganiami EU AI Act oraz NIST AI Risk Management Framework.

Koordynacja portfolio i budżetu: Zarządzanie portfolio oraz budżetem projektów i inicjatyw cyberbezpieczeństwa w celu maksymalizacji synergii między procesami biznesowymi a wymogami bezpieczeństwa. Klasyfikacja i zarządzanie ryzykiem: Nadzór nad rejestrem systemów AI, klasyfikacja poziomów ryzyka, identyfikacja zagrożeń typu Shadow AI oraz operacjonalizacja platformy do dynamicznego zarządzania ryzykiem.

Zarządzanie dokumentacją i zgodnością: Przegląd, aktualizacja oraz utrzymanie Księgi Polityk Bezpieczeństwa Grupy. Zapewnienie ciągłej zgodności (Compliance) systemów ICT z normami (ISO/IEC 27001, NIS2) oraz wymaganiami regulatorów. Zarządzanie i rozwój zespołu: Kierowanie multidyscyplinarnym zespołem specjalistów, dbanie o ich realny rozwój zawodowy, budowanie ścieżek kariery oraz stymulowanie synergii wynikającej z różnorodnych talentów w zespole.

Zarządzanie procesem tworzenia i utrzymywania regulacji i standardów bezpieczeństwa, ze szczególnym uwzględnieniem uwarunkowań zakładów produkcyjnych branży farmaceutycznej (środowiska IT/OT), naciskiem na czytelność i racjonalność tworzonych regulacji, w zgodzie z legal-design. Budowanie kultury i tożsamości bezpieczeństwa: Nadzór nad skutecznością programów komunikacyjnych i szkoleniowych dla kadry menedżerskiej w zakresie bezpiecznej adopcji AI oraz zatwierdzanie strategicznych kierunków dla kampanii komunikacyjnych i świadomościowych.

Współpraca regulacyjna i audytowa: Ścisła współpraca z Inspektorem Ochrony Danych (DPO) przy ocenach skutków dla ochrony danych (DPIA) dla systemów AI oraz koordynacja terminowej mitygacji ustaleń poaudytowych. Raportowanie strategiczne: Prezentowanie zagregowanego statusu zgodności oraz kluczowych wskaźników ryzyka przed CSO oraz Komitetem Ryzyka.

Nasze wymagania: Doświadczenie zawodowe: Minimum 5 lat doświadczenia w obszarze Security / Governance / Risk Management, w tym co najmniej 2 lata na stanowisku liderskim (zarządzanie multidyscyplinarnym zespołem). Kompetencje menedżerskie i rozwój ludzi: Udokumentowane umiejętności przywódcze skoncentrowane na dbaniu o realny rozwój podwładnych, motywowaniu oraz efektywnej współpracy.

Umiejętność identyfikacji, wspierania i maksymalizacji potencjału talentów w zespole w celu budowania dodatkowej wartości dla organizacji. Wykształcenie: Wyższe kierunkowe (informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, prawo nowych technologii lub pokrewne). Znajomość regulacji i standardów: Zaawansowana wiedza z zakresu EU AI Act, NIST AI Risk Management Framework, dyrektywy NIS2 oraz norm ISO/IEC 27001.

Zrozumienie technologii i ryzyk AI: Praktyczna wiedza o technologiach LLM/ML, ryzykach z nimi związanych (Shadow AI) oraz ochronie danych osobowych (GDPR) w kontekście systemów uczących się. Doświadczenie w środowisku IT/OT: Praktyka w tworzeniu ładu korporacyjnego (Governance) w środowiskach produkcyjnych (preferowana branża farmaceutyczna lub inne sektory regulowane).

Kompetencje projektowe i strategiczne: Umiejętność kaskadowania celów strategicznych na działania operacyjne, łączenia perspektywy etycznej z innowacją (Ethical Visionary) oraz projektowania zautomatyzowanych mechanizmów kontrolnych (Dynamic Risk Architect). Języki obce: Biegła znajomość języka angielskiego w mowie i piśmie, umożliwiająca codzienną współpracę i analizę dokumentacji techniczno-prawnej oraz prezentowania zagadnień na poziomie Zarządu.

Certyfikaty (mile widziane): Posiadanie uznanych certyfikatów takich jak CAIP (Certified AI Professional), CIPP/E, CGEIT lub pokrewnych. Co oferujemy: Realny, strategiczny wpływ na transformację cyfrową i ramy bezpieczeństwa czołowej grupy farmaceutycznej w regionie. Możliwość operacjonalizacji innowacyjnych narzędzi, w tym platformy AI-risk orchestration oraz automatyzacji monitorowania zgodności pod EU AI Act.

Kierowanie stałym, hierarchicznie podległym zespołem specjalistów (m.in. Portfolio Coordination, Governance & Standards Specialist, Security Comm. & Awareness Lead) oraz realna autonomia w kształtowaniu ich rozwoju. Narzędzia niezbędne do realizacji celów oraz stabilne środowisko pracy oparte na najwyższych standardach etycznych i operacyjnych.