Specjalista / Specjalistka ds. zgodności ICT
⚲ Warszawa
Do uzgodnienia
Wymagania
- wykształcenie wyższe
- znajomość Rozporządzenia DORA oraz powiązanych aktów wykonawczych (RTS/ITS)
- znajomość przepisów dotyczących Krajowego Systemu Cyberbezpieczeństwa (KSC/NIS2)
- ogólna wiedza z zakresu prawa bankowego
- doświadczenie w obszarze compliance, zarządzania ryzykiem lub bezpieczeństwa informacji
Mile widziane
- certyfikaty lub potwierdzone kompetencje w obszarach: compliance, DORA, NIS2/KSC, zarządzanie ryzykiem, BCM
Opis stanowiska
Stanowisko w NATEK Poland odpowiedzialne za wdrażanie i weryfikację zgodności z DORA oraz KSC/NIS2 w sektorze finansowym: opracowywanie aktów wewnętrznych, identyfikacja niezgodności i działania korygujące, współpraca z IT i bezpieczeństwem IT, przygotowywanie raportów oraz wsparcie w kontrolach i audytach. Dla osoby z doświadczeniem w compliance/risk/bezpieczeństwie informacji, która chce specjalizować się w regulacjach ICT dla banków. Uwaga: oferta operuje standardowymi hasłami korporacyjnymi ('edukacja, partnerstwo, odpowiedzialność'), które nie przekładają się na konkretne warunki — warto dopytać o realia współpracy.
🔍 Dekoder Ogłoszenia
🟡
wyższe wykształcenie
Formalny wymóg, który może nie być kluczowy dla faktycznego wykonywania pracy, jeśli kandydat posiada odpowiednie doświadczenie.
🟡
ogólna wiedza z zakresu prawa bankowego
Może oznaczać potrzebę zrozumienia podstawowych zasad, a nie dogłębnej znajomości wszystkich niuansów prawnych.
🟡
doświadczenie w obszarze compliance, zarządzania ryzykiem lub bezpieczeństwa informacji
Szerokie spektrum doświadczeń, co może oznaczać, że poszukiwana jest osoba z jednym z tych obszarów, a niekoniecznie ze wszystkimi.
🔴
Długofalowa współpraca oparta o nasze wartości: edukacja, partnerstwo i odpowiedzialność.
Standardowe hasła korporacyjne, które mogą nie przekładać się na konkretne benefity czy kulturę pracy, a jedynie na deklaracje.
🟡
Praca w projektach dedykowanych dla największych marek na świecie z sektora finansowego i telekomunikacyjnego.
Może sugerować pracę nad projektami dla klientów zewnętrznych, a niekoniecznie rozwój wewnętrznych systemów firmy.