Specjalista/Specjalistka ds. Ryzyka i Zgodności IT

Do Zespołu Technologii Nicolaus Banku Spółdzielczego w Toruniu poszukujemy osoby na stanowisko Specjalisty/Specjalistki ds. Ryzyka i Zgodności IT, która będzie odpowiadać za zapewnienie zgodności obszaru IT z regulacjami prawnymi, wewnętrznymi procedurami oraz wymaganiami instytucji nadzorczych.

• znajomość DORA, regulacji prawnych dotyczących IT
• biegła znajomość pojęć z zakresu IT
• umiejętność tworzenia i analizy dokumentacji formalno-prawnej i procesowej
• zdolność analitycznego myślenia oraz dobra organizacja pracy
• samodzielność, odpowiedzialność i dokładność
• umiejętność współpracy z zespołami technicznymi oraz interesariuszami biznesowymi
• umiejętność pracy pod presją czasu oraz zarządzania wieloma zadaniami jednocześnie
• proaktywne podejście do rozwiązywania problemów i doskonalenia procesów
• dobre umiejętności komunikacyjne oraz współpracy z innymi zespołami

Nice to have:

• udział w audytach, kontrolach lub postępowaniach pokontrolnych
• praktyczna znajomość ISO 27001
• praktyczna znajomość ISO 22301

• tworzenie, aktualizacja i wdrażanie regulacji wewnętrznych Zespołu Technologii
• sporządzanie sprawozdań i raportów dla organów Banku oraz organów nadzorczych
• analiza umów cywilno-prawnych pod względem ryzyka ICT
• analiza łańcucha dostawców podmiotów dostarczających rozwiązania ICT w Banku
• wykonywanie kontroli dostawców z za biurka i onsite
• planowanie, opracowywanie scenariuszy, koordynacja, analiza i raportowanie testów ciągłości działania (PCD)
• planowanie, opracowywanie scenariuszy oraz raportowanie wyników testów reagowania na poważne incydenty bezpieczeństwa
• opracowywanie, testowanie i aktualizowanie planów awaryjnych oraz planów wyjścia dla umów outsourcingowych
• dokonywanie przeglądów umów outsourcingowych
• wydawanie opinii w zakresie nowych rozwiązań ICT
• kategoryzowanie usług ICT zgodnie z wymogami DORA
• udział w sporządzaniu analiz BIA oraz MAK
• opracowywanie i regularne przeglądy listy systemów informatycznych
• dokonywanie regularnych przeglądów istniejących incydentów bezpieczeństwa w branży finansowej
• dokonywanie analizy ryzyka ICT dla nowych i istniejących rozwiązań ICT w Banku
• uczestnictwo w procesie odtwarzania danych w ramach procesu testowego oraz raportowanie wyników
• utrzymywanie i aktualizowanie wewnętrznych rejestrów