Starszy Specjalista ds. Audytu IT (K/M)
⚲ Gdańsk, Warszawa, Kraków, Rzeszów
Do uzgodnienia
Wymagania
- Cybersecurity
- ryzyko ICT
- SQL
Opis stanowiska
Mamy dla Ciebie pracę, która polega na:
• przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym opracowywaniu zakresu i programu audytu, formułowaniu, uzgadnianiu i raportowaniu zaleceń, a w perspektywie czasu również kierowaniu audytami i zespołem audytowym),
• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,
• rozwoju metod i narzędzi audytu wewnętrznego,
• dokumentowaniu prac audytowych, analizie wyników, formułowaniu wniosków oraz monitorowaniu realizacji zaleceń poaudytowych.
Jeżeli jesteś osobą, która:
• posiada doświadczenie na poziomie specjalisty w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastruktury lub cyberbezpieczeństwo),
• posiada (mile widziane) certyfikat CISA, CRISC, CISSP, CISM, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,
• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT i ładu korporacyjnego w banku,
• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość, terminowość i poufność informacji oraz swobodą w pracy z kadrą zarządzającą i organami banku,
• sprawnie analizuje dane, wyciąga trafne wnioski i jasno je komunikuje; swobodnie korzysta z narzędzi biurowych i współpracy (Teams, Sharepoint), a dodatkowym atutem jest znajomość SQL i praca z hurtownią danych,
• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.
Oferujemy:
• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,
• rozwój w zakresie technik i metodyk prowadzenia audytu,
• zatrudnienie w oparciu o umowę o pracę,
• szkolenia zewnętrzne i wewnętrzne,
• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),
• wynagrodzenie dostosowane do wiedzy i doświadczenia,
• praca w trybie hybrydowym (kilka dni w miesiącu w biurze, w pozostałe dni możliwa praca zdalna).
• przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym opracowywaniu zakresu i programu audytu, formułowaniu, uzgadnianiu i raportowaniu zaleceń, a w perspektywie czasu również kierowaniu audytami i zespołem audytowym),
• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,
• rozwoju metod i narzędzi audytu wewnętrznego,
• dokumentowaniu prac audytowych, analizie wyników, formułowaniu wniosków oraz monitorowaniu realizacji zaleceń poaudytowych.
Jeżeli jesteś osobą, która:
• posiada doświadczenie na poziomie specjalisty w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastruktury lub cyberbezpieczeństwo),
• posiada (mile widziane) certyfikat CISA, CRISC, CISSP, CISM, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,
• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT i ładu korporacyjnego w banku,
• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość, terminowość i poufność informacji oraz swobodą w pracy z kadrą zarządzającą i organami banku,
• sprawnie analizuje dane, wyciąga trafne wnioski i jasno je komunikuje; swobodnie korzysta z narzędzi biurowych i współpracy (Teams, Sharepoint), a dodatkowym atutem jest znajomość SQL i praca z hurtownią danych,
• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.
Oferujemy:
• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,
• rozwój w zakresie technik i metodyk prowadzenia audytu,
• zatrudnienie w oparciu o umowę o pracę,
• szkolenia zewnętrzne i wewnętrzne,
• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),
• wynagrodzenie dostosowane do wiedzy i doświadczenia,
• praca w trybie hybrydowym (kilka dni w miesiącu w biurze, w pozostałe dni możliwa praca zdalna).
🔍 Dekoder Ogłoszenia
🔴
w perspektywie czasu również kierowaniu audytami i zespołem audytowym
Obecnie nie będziesz kierować zespołem, ale jest to potencjalna ścieżka rozwoju, która może wymagać czasu i udowodnienia swoich kompetencji.
🟡
mile widziane certyfikat CISA, CRISC, CISSP, CISM, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów
Posiadanie certyfikatu jest dużym plusem, ale brak go nie dyskwalifikuje, jednak oczekuje się, że posiadasz równoważną wiedzę i doświadczenie.
🔴
swobodą w pracy z kadrą zarządzającą i organami banku
Oczekuje się, że będziesz potrafił skutecznie komunikować się i prezentować swoje wnioski na wysokim szczeblu, co może wiązać się z presją i odpowiedzialnością.
🟡
dodatkowym atutem jest znajomość SQL i praca z hurtownią danych
Choć nie jest to wymagane, znajomość SQL i pracy z hurtownią danych jest bardzo pożądana i może znacząco ułatwić wykonywanie obowiązków.