JustJoin.IT
Hybrydowo
Senior
New
IT Risk & Compliance Expert (K/M)
⚲ Warszawa, Kraków
Do uzgodnienia
Wymagania
- DORA
- Risk Management
- ISO 27001
- IT Risk Assessment
- KRI Monitoring
Opis stanowiska
Stanowisko
IT Risk & Compliance Expert (K/M)
Opis stanowiska
Mamy dla Ciebie pracę, która polega na:
• identyfikacji, ocenie i monitorowaniu ryzyk ICT oraz rekomendowaniu działań ograniczających ryzyko,
• rozwoju i doskonaleniu metodyki zarządzania ryzykiem, w tym weryfikacja stosowanych kryteriów, miar i sposobów oceny,
• analizie danych z różnych źródeł (KRI, incydenty, audyty, podatności, zmiany technologiczne, dostawcy, regulacje) w celu budowania kompleksowego obrazu ryzyka,
• prowadzeniu merytorycznego challenge ocen ryzyka oraz planów mitygacji i proponowaniu alternatywnych rozwiązań,
• ocenie ryzyka rezydualnego oraz wspieranie procesów akceptacji, eskalacji i raportowania ryzyka,
• współpracy z zespołami technologicznymi i biznesowymi w zakresie zarządzania ryzykiem ICT,
• monitorowaniu wpływu zmian regulacyjnych na procesy zarządzania ryzykiem.
Wymagania
Aplikuj, jeśli posiadasz:
• minimum kilkuletnie doświadczenie w zarządzaniu ryzykiem obejmującym identyfikację, ocenę i monitorowanie ryzyka,
• umiejętność rozwijania metodyk zarządzania ryzykiem oraz krytycznej oceny stosowanych metod i założeń,
• doświadczenie w identyfikacji ryzyk na podstawie danych pochodzących z różnych źródeł,
• umiejętność przekładania złożonych zagadnień technologicznych na czytelne scenariusze ryzyka i rekomendacje biznesowe,
• doświadczenie w ocenie skuteczności działań mitygujących i prowadzeniu merytorycznych dyskusji dotyczących ryzyka,
• znajomość wskaźników KRI oraz wykorzystywania danych do monitorowania profilu ryzyka,
• umiejętność efektywnej współpracy z interesariuszami biznesowymi i technologicznymi,
• nastawienie na poszukiwanie rozwiązań, samodzielność i analityczne myślenie.
Mile widziane
• Doświadczenie w sektorze finansowym lub innym silnie regulowanym środowisku,
• Znajomość regulacji i standardów związanych z ryzykiem ICT, w szczególności DORA i ISO 27001,
• Doświadczenie w pracy z rejestrem ryzyk, apetytami na ryzyko, limitami oraz procesami eskalacji,
• Wiedza z zakresu ryzyk technologicznych, usług chmurowych, cyberbezpieczeństwa i zarządzania dostawcami ICT,
• Doświadczenie związane z wytwarzaniem, wdrażaniem lub utrzymaniem rozwiązań technologicznych.
Oferujemy
• umowę o pracę,
• pracę hybrydową,
• pakiet benefitów m.in. kafeteria, prywatna opieka medyczna z pakietem stomatologicznym, karta Multisport, ubezpieczenie, konkursy wewnętrzne, programy zniżkowe i lojalnościowe, 16 godzin na wolontariat „Dzień na U”,
• pracę w oparciu o wartości wspólnie wypracowane przez Aliorowców – odpowiedzialność, otwartość, innowacyjność, zorientowanie na klienta,
• Alior Uniwersytet – przestrzeń do rozwoju kompetencji zawodowych oraz personalnych,
• nagrodę pieniężną za skuteczne polecenie w ramach Programu Poleceń.
IT Risk & Compliance Expert (K/M)
Opis stanowiska
Mamy dla Ciebie pracę, która polega na:
• identyfikacji, ocenie i monitorowaniu ryzyk ICT oraz rekomendowaniu działań ograniczających ryzyko,
• rozwoju i doskonaleniu metodyki zarządzania ryzykiem, w tym weryfikacja stosowanych kryteriów, miar i sposobów oceny,
• analizie danych z różnych źródeł (KRI, incydenty, audyty, podatności, zmiany technologiczne, dostawcy, regulacje) w celu budowania kompleksowego obrazu ryzyka,
• prowadzeniu merytorycznego challenge ocen ryzyka oraz planów mitygacji i proponowaniu alternatywnych rozwiązań,
• ocenie ryzyka rezydualnego oraz wspieranie procesów akceptacji, eskalacji i raportowania ryzyka,
• współpracy z zespołami technologicznymi i biznesowymi w zakresie zarządzania ryzykiem ICT,
• monitorowaniu wpływu zmian regulacyjnych na procesy zarządzania ryzykiem.
Wymagania
Aplikuj, jeśli posiadasz:
• minimum kilkuletnie doświadczenie w zarządzaniu ryzykiem obejmującym identyfikację, ocenę i monitorowanie ryzyka,
• umiejętność rozwijania metodyk zarządzania ryzykiem oraz krytycznej oceny stosowanych metod i założeń,
• doświadczenie w identyfikacji ryzyk na podstawie danych pochodzących z różnych źródeł,
• umiejętność przekładania złożonych zagadnień technologicznych na czytelne scenariusze ryzyka i rekomendacje biznesowe,
• doświadczenie w ocenie skuteczności działań mitygujących i prowadzeniu merytorycznych dyskusji dotyczących ryzyka,
• znajomość wskaźników KRI oraz wykorzystywania danych do monitorowania profilu ryzyka,
• umiejętność efektywnej współpracy z interesariuszami biznesowymi i technologicznymi,
• nastawienie na poszukiwanie rozwiązań, samodzielność i analityczne myślenie.
Mile widziane
• Doświadczenie w sektorze finansowym lub innym silnie regulowanym środowisku,
• Znajomość regulacji i standardów związanych z ryzykiem ICT, w szczególności DORA i ISO 27001,
• Doświadczenie w pracy z rejestrem ryzyk, apetytami na ryzyko, limitami oraz procesami eskalacji,
• Wiedza z zakresu ryzyk technologicznych, usług chmurowych, cyberbezpieczeństwa i zarządzania dostawcami ICT,
• Doświadczenie związane z wytwarzaniem, wdrażaniem lub utrzymaniem rozwiązań technologicznych.
Oferujemy
• umowę o pracę,
• pracę hybrydową,
• pakiet benefitów m.in. kafeteria, prywatna opieka medyczna z pakietem stomatologicznym, karta Multisport, ubezpieczenie, konkursy wewnętrzne, programy zniżkowe i lojalnościowe, 16 godzin na wolontariat „Dzień na U”,
• pracę w oparciu o wartości wspólnie wypracowane przez Aliorowców – odpowiedzialność, otwartość, innowacyjność, zorientowanie na klienta,
• Alior Uniwersytet – przestrzeń do rozwoju kompetencji zawodowych oraz personalnych,
• nagrodę pieniężną za skuteczne polecenie w ramach Programu Poleceń.
🔍 Dekoder Ogłoszenia
🔴
rozwój i doskonalenie metodyki zarządzania ryzykiem
Prawdopodobnie będziesz musiał stworzyć lub znacząco przeprojektować istniejące procesy zarządzania ryzykiem od podstaw, a nie tylko je optymalizować.
🔴
prowadzeniu merytorycznego challenge ocen ryzyka oraz planów mitygacji i proponowaniu alternatywnych rozwiązań
Oczekuje się, że będziesz kwestionować istniejące oceny i plany, co może oznaczać konfrontację z osobami, które je stworzyły, i konieczność udowodnienia swojej racji.
🔴
analizie danych z różnych źródeł (KRI, incydenty, audyty, podatności, zmiany technologiczne, dostawcy, regulacje) w celu budowania kompleksowego obrazu ryzyka
Może to oznaczać pracę z nieuporządkowanymi lub trudnymi do integracji danymi, wymagającą dużego wysiłku w celu uzyskania spójnego obrazu.
🟡
współpraca z zespołami technologicznymi i biznesowymi w zakresie zarządzania ryzykiem ICT
Będziesz musiał skutecznie komunikować się i negocjować z różnymi grupami, które mogą mieć odmienne priorytety i poziomy zrozumienia ryzyka.
🔴
minimum kilkuletnie doświadczenie w zarządzaniu ryzykiem
Chociaż podano 'minimum', często oznacza to, że preferowane jest doświadczenie znacznie przekraczające podany próg.