IT Risk Management Specialist

Dla polskiego oddziału banku poszukujemy specjalistów w zakresie zarządzania ryzykiem IT, odpowiedzialnych za identyfikację, ocenę i minimalizację ryzyka w obszarze technologii informatycznych.

Zakres usług/obowiązków:

• Identyfikacja i ocena ryzyka IT, współpraca z właścicielami ryzyka IT, prowadzenie i aktualizacja rejestru ryzyka IT
  


• Wsparcie w opracowaniu i monitorowaniu realizacji planów zarządzania ryzykiem IT
  


• Nadzór ad raportowaniem KRI do UKNF, sporządzanie skonsolidowanych raportów KRI
  


• Współpraca z jednostkami organizacyjnymi banku w zakresie kontroli ryzyka i zgodności
  


• Planowanie i monitorowanie testów odporności cyfrowej oraz ocena ich wyników
  


• Przegląd ram zarządzania ryzykiem IT zgodnie z rozporządzeniem DORA
  


• Sporządzanie raportów o ryzyku IT
  


• Okresowa ocena ryzyka umów z zewnętrznymi dostawcami IT, wraz z monitorowaniem postanowień umownych pod kątem zgodności z DORA, strategie wyjścia z dostawcami usług IT Tworzenie i aktualizacja polityk i procedur w obszarze zarządzania ryzykiem IT i bezpieczeństwa informacji
  


• Udział i wsparcie w audytach lub kontrolach w obszarze ryzyka IT
  


• Realizacja innych powierzonych działań w obszarze zarządzania ryzykiem IT
  


• Udział w zespole grupy DORA wszystkich jednostek banku
  

Requirements

• Wykształcenie wyższe, preferowane kierunki: Informatyka, cyberbezpieczeństwo, prawo, finanse lub pokrewne
  


• Minimum trzyletnie doświadczenie zawodowe zdobyte na stanowiskach związanych z zarządzaniem ryzykiem, zarządzaniem bezpieczeństwem informacji lub Compliance
  


• Znajomość przepisów i norm DORA w zakresie bezpieczeństwa i zarządzania ryzykiem (ISO 27001, 27005, wytyczne IT KNF)
  


• Znajomość zagadnień związanych z cyberbezpieczeństwem, sieciami LAN/WAN, zarządzaniem infrastrukturą IT i systemami informacji biznesowej
  


• Znajomość metod oceny ryzyka i narzędzi wspomagających.
  

Dodatkowe atuty:

• Znajomość norm bezpieczeństwa: NIST, CIS Benchmark, CIS Controls, MITRE ATT&CK
  


• Praca w instytucjach regulowanych przez UKNF
  


• Doświadczenie w kontaktach z UKNF i znajomość specyfiki działania regulatora
  


• Doświadczenie we wdrażaniu przepisów i standardów branżowych w instytucjach finansowych
  


• Umiejętność pracy w zespole, umiejętność efektywnego funkcjonowania w sytuacjach stresowych i wymagających szybkiego podejmowania decyzji