Pracuj.pl
Hybrydowo
Expert
Ekspert ds. Zgodności i Analiz Ryzyka IT (k/m)
⚲ Warszawa, Wola
Do uzgodnienia
Opis stanowiska
Nasze wymagania:
Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, prawo
Minimum 5 lat doświadczenia zawodowego na podobnym stanowisku, zdobytego w sektorze bankowym lub obszarze IT
Praktyczna znajomość zarządzania ryzykiem IT/ICT, analizy ryzyka IT oraz oceny mechanizmów kontrolnych
Znajomość wymagań regulacyjnych dotyczących ICT, w szczególności DORA, wytycznych EBA oraz wymagań KNF
Umiejętność analizowania złożonych zagadnień, wyciągania wniosków oraz formułowania rekomendacji
Doświadczenie w przygotowywaniu materiałów dla kadry zarządzającej i interesariuszy biznesowych
Umiejętność współpracy z różnorodnymi obszarami biznesowymi i technologicznymi
Wysokie kompetencje analityczne i komunikacyjne
Mile widziane:
Doświadczenie we wdrażaniu wymogów DORA
Znajomość zagadnień związanych z zarządzaniem ryzykiem dostawców ICT
Doświadczenie w obszarze usług chmurowych, w szczególności Microsoft Azure
Znajomość narzędzi wspierających analizy ryzyka oraz raportowanie, w tym Power BI
Zakres obowiązków:
Identyfikowanie, analiza i ocena ryzyk IT dla systemów, usług i procesów IT, w tym zagrożeń oraz scenariuszy ryzyka wpływających na środowisko IT
Opracowywanie, utrzymywanie i doskonalenie metodyk oceny ryzyka IT
Monitorowanie poziomu ryzyka oraz kluczowych wskaźników ryzyka (KRI)
Przygotowywanie planów postępowania z ryzykiem oraz monitorowanie działań mitygujących
Wspieranie właścicieli procesów i systemów w zakresie oceny, ograniczania i akceptacji ryzyka
Analiza wymogów regulacyjnych dotyczących ICT i cyberbezpieczeństwa oraz opiniowanie procesów, procedur, projektów i inicjatyw IT
Udział w tworzeniu i aktualizacji polityk, procedur oraz standardów zarządzania ryzykiem IT
Współpraca z jednostkami biznesowymi i organizacyjnymi Banku w zakresie zarządzania ryzykiem IT oraz zgodności regulacyjnej
Przygotowywanie analiz, rekomendacji i materiałów dla kadry zarządzającej, komitetów oraz regulatorów
Wspieranie zapewnienia zgodności obszaru ICT z obowiązującymi regulacjami oraz standardami rynku finansowego
Oferujemy:
Stabilne zatrudnienie w oparciu o umowę o pracę
Praca w trybie hybrydowym (8 dni zdalnych w miesiącu)
Możliwość skorzystania z dodatkowych 24 dni pracy zdalnej okazjonalnej
Atrakcyjny system premiowy (premia roczna oraz premia uznaniowa)
Dodatkowe wynagrodzenie z okazji Dnia Pracownika
Prywatna opieka zdrowotna (LuxMed) wraz z opieką stomatologiczną
Kafeteria MyBenefit wraz z dofinansowaniem do karty sportowej (MultiSport)
Pracowniczy Program Emerytalny
Dofinansowanie do studiów podyplomowych
Bogata oferta wellbeingowa
Nagroda jubileuszowa
Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, prawo
Minimum 5 lat doświadczenia zawodowego na podobnym stanowisku, zdobytego w sektorze bankowym lub obszarze IT
Praktyczna znajomość zarządzania ryzykiem IT/ICT, analizy ryzyka IT oraz oceny mechanizmów kontrolnych
Znajomość wymagań regulacyjnych dotyczących ICT, w szczególności DORA, wytycznych EBA oraz wymagań KNF
Umiejętność analizowania złożonych zagadnień, wyciągania wniosków oraz formułowania rekomendacji
Doświadczenie w przygotowywaniu materiałów dla kadry zarządzającej i interesariuszy biznesowych
Umiejętność współpracy z różnorodnymi obszarami biznesowymi i technologicznymi
Wysokie kompetencje analityczne i komunikacyjne
Mile widziane:
Doświadczenie we wdrażaniu wymogów DORA
Znajomość zagadnień związanych z zarządzaniem ryzykiem dostawców ICT
Doświadczenie w obszarze usług chmurowych, w szczególności Microsoft Azure
Znajomość narzędzi wspierających analizy ryzyka oraz raportowanie, w tym Power BI
Zakres obowiązków:
Identyfikowanie, analiza i ocena ryzyk IT dla systemów, usług i procesów IT, w tym zagrożeń oraz scenariuszy ryzyka wpływających na środowisko IT
Opracowywanie, utrzymywanie i doskonalenie metodyk oceny ryzyka IT
Monitorowanie poziomu ryzyka oraz kluczowych wskaźników ryzyka (KRI)
Przygotowywanie planów postępowania z ryzykiem oraz monitorowanie działań mitygujących
Wspieranie właścicieli procesów i systemów w zakresie oceny, ograniczania i akceptacji ryzyka
Analiza wymogów regulacyjnych dotyczących ICT i cyberbezpieczeństwa oraz opiniowanie procesów, procedur, projektów i inicjatyw IT
Udział w tworzeniu i aktualizacji polityk, procedur oraz standardów zarządzania ryzykiem IT
Współpraca z jednostkami biznesowymi i organizacyjnymi Banku w zakresie zarządzania ryzykiem IT oraz zgodności regulacyjnej
Przygotowywanie analiz, rekomendacji i materiałów dla kadry zarządzającej, komitetów oraz regulatorów
Wspieranie zapewnienia zgodności obszaru ICT z obowiązującymi regulacjami oraz standardami rynku finansowego
Oferujemy:
Stabilne zatrudnienie w oparciu o umowę o pracę
Praca w trybie hybrydowym (8 dni zdalnych w miesiącu)
Możliwość skorzystania z dodatkowych 24 dni pracy zdalnej okazjonalnej
Atrakcyjny system premiowy (premia roczna oraz premia uznaniowa)
Dodatkowe wynagrodzenie z okazji Dnia Pracownika
Prywatna opieka zdrowotna (LuxMed) wraz z opieką stomatologiczną
Kafeteria MyBenefit wraz z dofinansowaniem do karty sportowej (MultiSport)
Pracowniczy Program Emerytalny
Dofinansowanie do studiów podyplomowych
Bogata oferta wellbeingowa
Nagroda jubileuszowa
🔍 Dekoder Ogłoszenia
🟡
preferowane kierunki: informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, prawo
Chociaż preferowane są konkretne kierunki, mogą rozważać kandydatów z innymi wykształceniami, jeśli mają odpowiednie doświadczenie.
🟡
Minimum 5 lat doświadczenia zawodowego na podobnym stanowisku, zdobytego w sektorze bankowym lub obszarze IT
Wymagane jest doświadczenie, ale "podobne stanowisko" może być interpretowane szeroko, co może oznaczać, że doświadczenie z innych obszarów IT będzie brane pod uwagę.
🔴
Praktyczna znajomość zarządzania ryzykiem IT/ICT, analizy ryzyka IT oraz oceny mechanizmów kontrolnych
Podkreśla potrzebę praktycznego zastosowania wiedzy, co może oznaczać, że teoretyczna znajomość nie wystarczy.
🟢
Umiejętność analizowania złożonych zagadnień, wyciągania wniosków oraz formułowania rekomendacji
Oczekuje się, że kandydat będzie potrafił samodzielnie rozwiązywać problemy i proponować rozwiązania, a nie tylko wykonywać polecenia.
🟡
Doświadczenie w przygotowywaniu materiałów dla kadry zarządzającej i interesariuszy biznesowych
Wymaga umiejętności komunikacji na różnych poziomach organizacji, co może oznaczać potrzebę prezentowania skomplikowanych tematów w przystępny sposób.