Ekspert ds. Zgodności i Analiz Ryzyka IT (k/m)

Wymagania:
- Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, prawo
- Minimum 5 lat doświadczenia zawodowego na podobnym stanowisku, zdobytego w sektorze bankowym lub obszarze IT
- Praktyczna znajomość zarządzania ryzykiem IT/ICT, analizy ryzyka IT oraz oceny mechanizmów kontrolnych
- Znajomość wymagań regulacyjnych dotyczących ICT, w szczególności DORA, wytycznych EBA oraz wymagań KNF
- Umiejętność analizowania złożonych zagadnień, wyciągania wniosków oraz formułowania rekomendacji
- Doświadczenie w przygotowywaniu materiałów dla kadry zarządzającej i interesariuszy biznesowych
- Umiejętność współpracy z różnorodnymi obszarami biznesowymi i technologicznymi
- Wysokie kompetencje analityczne i komunikacyjne

Mile widziane:
- Doświadczenie we wdrażaniu wymogów DORA
- Znajomość zagadnień związanych z zarządzaniem ryzykiem dostawców ICT
- Doświadczenie w obszarze usług chmurowych, w szczególności Microsoft Azure
- Znajomość narzędzi wspierających analizy ryzyka oraz raportowanie, w tym Power BI

O firmie:
- Jesteśmy polskim bankiem rozwoju – jedyną taką instytucją w Polsce, która dba o społeczno-gospodarczy rozwój kraju. Realizujemy strategiczne projekty m.in. przez finansowanie największych inwestycji infrastrukturalnych, zwiększanie dostępu Polaków do mieszkań, pobudzanie przedsiębiorczości polskich firm w kraju i za granicą oraz dystrybucję funduszy unijnych.
- Podstawą naszej działalności jest odpowiedzialny, etyczny i zrównoważony biznes. Znajdujemy się w każdym regionie Polski oraz jesteśmy pracodawcą dostępnym dla osób ze szczególnymi potrzebami.

Zakres obowiązków:
- Identyfikowanie, analiza i ocena ryzyk IT dla systemów, usług i procesów IT, w tym zagrożeń oraz scenariuszy ryzyka wpływających na środowisko IT
- Opracowywanie, utrzymywanie i doskonalenie metodyk oceny ryzyka IT
- Monitorowanie poziomu ryzyka oraz kluczowych wskaźników ryzyka (KRI)
- Przygotowywanie planów postępowania z ryzykiem oraz monitorowanie działań mitygujących
- Wspieranie właścicieli procesów i systemów w zakresie oceny, ograniczania i akceptacji ryzyka
- Analiza wymogów regulacyjnych dotyczących ICT i cyberbezpieczeństwa oraz opiniowanie procesów, procedur, projektów i inicjatyw IT
- Udział w tworzeniu i aktualizacji polityk, procedur oraz standardów zarządzania ryzykiem IT
- Współpraca z jednostkami biznesowymi i organizacyjnymi Banku w zakresie zarządzania ryzykiem IT oraz zgodności regulacyjnej
- Przygotowywanie analiz, rekomendacji i materiałów dla kadry zarządzającej, komitetów oraz regulatorów
- Wspieranie zapewnienia zgodności obszaru ICT z obowiązującymi regulacjami oraz standardami rynku finansowego

Oferujemy:
- Stabilne zatrudnienie w oparciu o umowę o pracę
- Praca w trybie hybrydowym (8 dni zdalnych w miesiącu)
- Możliwość skorzystania z dodatkowych 24 dni pracy zdalnej okazjonalnej
- Atrakcyjny system premiowy (premia roczna oraz premia uznaniowa)
- Dodatkowe wynagrodzenie z okazji Dnia Pracownika
- Prywatna opieka zdrowotna (LuxMed) wraz z opieką stomatologiczną
- Kafeteria MyBenefit wraz z dofinansowaniem do karty sportowej (MultiSport)
- Pracowniczy Program Emerytalny
- Dofinansowanie do studiów podyplomowych
- Bogata oferta wellbeingowa
- Nagroda jubileuszowa