Specjalista / Specjalistka ds. bezpieczeństwa ICT

Opoka TFI S.A. jest niezależnym Towarzystwem Funduszy Inwestycyjnych, które od 2007 roku zarządza funduszami zamkniętymi dla osób i organizacji. Firma inwestuje majątek uczestników w formule absolutnej stopy zwrotu, niezależnie od rynku.

• Doświadczenie i wiedza w obszarze bezpieczeństwa ICT, compliance, zarządzania ryzykiem lub bezpieczeństwa informacji, mile widziane w sektorze finansowym lub instytucjach regulowanych.
• Umiejętność analizy procesów, identyfikacji ryzyk oraz proponowania rozwiązań wspierających bezpieczeństwo organizacji.
• Umiejętność współpracy z różnymi obszarami organizacji, zarówno biznesowymi, jak i technologicznymi.
• Umiejętność pracy z dokumentacją, raportami oraz regulacjami wymagającymi analitycznego podejścia i dobrej organizacji pracy.
• Odpowiedzialność, dokładność oraz wysoka świadomość jakości i poufności realizowanych działań.
• Znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją regulacyjną i techniczną oraz komunikację biznesową.
• Wykształcenie wyższe, mile widziane kierunki związane z informatyką, cyberbezpieczeństwem, finansami, prawem lub zarządzaniem ryzykiem.
• Samodzielność, komunikatywność oraz gotowość do rozwijania wiedzy i kompetencji w dynamicznie zmieniającym się środowisku regulacyjnym i technologicznym.

Mile widziane:

• Umiejętność podstawowego programowania w Python, C++ i Visual Basic.

• Wspieranie rozwoju organizacji w obszarze bezpieczeństwa ICT oraz usprawnianie procesów związanych z działalnością TFI w obszarze IT.
• Wspieranie zgodności obszaru ICT z regulacjami i wytycznymi, m.in. KNF, DORA, RODO oraz EBA/ESMA.
• Współpraca z dostawcami oraz podmiotami świadczącymi usługi IT na rzecz TFI.
• Identyfikacja, analiza oraz monitorowanie ryzyk ICT i wsparcie procesów zarządzania ryzykiem operacyjnym.
• Przygotowywanie raportów, zestawień oraz dokumentacji związanej z obowiązkami regulacyjnymi w obszarze ICT.
• Udział w realizacji obowiązków wynikających z regulacji DORA, w tym raportowanie incydentów ICT, prowadzenie rejestrów oraz przygotowywanie raportów dla organów nadzorczych.
• Identyfikowanie potrzeb i wspieranie zmian technologicznych w firmie.
• Monitorowanie zmian regulacyjnych i wspieranie organizacji w dostosowywaniu procesów do nowych wymogów prawnych i technologicznych.

Wyrażenie zgody na przetwarzanie danych osobowych do realizacji procesu rekrutacji zgodnie z obowiązującymi przepisami o ochronie danych osobowych (RODO).