Operational Risk assessment Analyst
⚲ Kraków
Do uzgodnienia
Wymagania
- znajomość wytycznych regulacyjnych: FRBNY, FINMA, MAS, HKMA, DORA
- specjalistyczna wiedza w zakresie nadzoru i oceny ryzyka bezpieczeństwa dostawców 3rd to Nth party
- doświadczenie w audycie bezpieczeństwa informacji lub ocenie ryzyka w złożonych środowiskach IT, w tym w chmurze
- znajomość NIST Cybersecurity Framework, NIST 800 series oraz COBIT/ITIL/ISO
- doświadczenie we współpracy z regulatorami (wewnętrznymi i zewnętrznymi)
- gotowość do pracy hybrydowej 3 dni w tygodniu w Krakowie
Mile widziane
- certyfikaty z zakresu cyberbezpieczeństwa lub prywatności danych (CISSP, CISM, CISA, CRISC)
Opis stanowiska
Rola w zespole CISO/OCRA odpowiedzialna za ocenę bezpieczeństwa dostawców zewnętrznych mających dostęp do wrażliwych danych lub systemów. Będziesz prowadzić oceny ryzyka third-party, analizować kontrole bezpieczeństwa dostawców, rekomendować strategie mitygacji i raportować status ryzyka cybernetycznego do komitetów i zarządu. To oferta dla osoby z doświadczeniem w audycie bezpieczeństwa informacji lub ocenie ryzyka w złożonych środowiskach IT, znającej ramy regulacyjne sektora finansowego.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.