Operational Risk assessment Analyst
⚲ Kraków
Do uzgodnienia
Wymagania
- znajomość wytycznych regulacyjnych: FRBNY, FINMA, MAS, HKMA, DORA
- specjalistyczna wiedza w zakresie nadzoru i oceny ryzyka bezpieczeństwa 3rd to Nth party
- doświadczenie w audycie bezpieczeństwa informacji lub ocenie ryzyka w złożonych środowiskach IT, w tym chmurze
- znajomość NIST Cybersecurity Framework i NIST 800 oraz ram COBIT/ITIL/ISO
- doświadczenie w kontaktach z regulatorami (internal/external i regulator engagements)
- gotowość do pracy hybrydowej w Krakowie (3 dni w tygodniu w biurze)
Mile widziane
- certyfikaty z zakresu cyberbezpieczeństwa lub prywatności danych (CISSP, CISM, CISA, CRISC)
Opis stanowiska
Rola w zespole CISO/OCRA odpowiedzialna za ocenę bezpieczeństwa dostawców zewnętrznych mających dostęp do wrażliwych danych i systemów. Będziesz przeprowadzać oceny ryzyka, analizować kontrole bezpieczeństwa vendorów i raportować status zgodności do komitetów i zarządu. To oferta dla specjalisty od ryzyka cyberbezpieczeństwa i TPRM, znającego regulacje finansowe i ramy NIST, gotowego do pracy hybrydowej w Krakowie (3 dni w biurze).
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.