Menedżer / Menedżerka ds. Ciągłości Działania

InterRisk Towarzystwo Ubezpieczeń Spółka Akcyjna Vienna Insurance Group is part of the Vienna Insurance Group, a major insurance and financial group in Central and Eastern Europe.

• Minimum 3–5 lat doświadczenia w obszarze Zarządzania Ciągłością Działania (BCM) / Cyfrowej Odporności Operacyjnej / Zarządzania Ryzykiem lub Compliance
• Praktyczne doświadczenie w tworzeniu i utrzymywaniu Planów Ciągłości Działania
• Znajomość metodologii Business Impact Analysis (BIA) oraz zagadnień związanych z zarządzaniem kryzysowym
• Dobra znajomość otoczenia prawnego i regulacyjnego dotyczącego obszaru IT
• Umiejętność interpretacji wymagań regulacyjnych oraz przekładania ich na procesy biznesowe i mechanizmy kontrolne
• Dobre rozumienie zależności pomiędzy procesami biznesowymi a systemami informatycznymi
• Bardzo dobre umiejętności organizacyjne oraz zdolność zarządzania projektami międzyobszarowymi
• Bardzo dobra znajomość pakietu MS Office
• Znajomość języka angielskiego na poziomie średniozaawansowanym / zaawansowanym

Mile widziane:

• Certyfikaty ISO 22301 i/lub ISO 27001
• Certyfikaty CBCI, MBCI, CRISC lub CISA
• Doświadczenie w sektorze ubezpieczeniowym lub bankowym

Zarządzanie Ciągłością Działania:

• Prowadzenie i rozwój procesu Zarządzania Ciągłością Działania zgodnie z normą ISO 22301
• Przeprowadzanie analiz wpływu na biznes (Business Impact Analysis – BIA) we współpracy z odpowiednimi interesariuszami
• Opracowywanie, utrzymywanie oraz aktualizacja Planów Ciągłości Działania (Business Continuity Plans)
• Definiowanie i utrzymywanie parametrów dla procesów krytycznych, takich jak RTO, RPO
• Organizowanie i koordynowanie testów planów ciągłości działania oraz planów odtwarzania po awarii (Disaster Recovery) we współpracy z działem IT
• Koordynowanie działań reagowania podczas sytuacji kryzysowych
• Monitorowanie realizacji działań naprawczych wynikających z testów oraz zaistniałych incydentów

DORA i Odporność Operacyjna:

• Koordynowanie wdrażania oraz bieżącego utrzymania polityk, wytycznych, wymogów zgodności i zagadnień ładu korporacyjnego związanych z obszarem IT
• Współpraca z właścicielami procesów biznesowych przy przeprowadzaniu analiz wpływu zakłóceń na działalność organizacji
• Definiowanie oraz monitorowanie wymagań dotyczących cyfrowej odporności operacyjnej
• Przygotowywanie raportów dla Zarządu oraz Komitetów Ryzyka
• Współpraca z obszarami Compliance, Zarządzania Ryzykiem, Bezpieczeństwa Informacji, IT oraz jednostkami biznesowymi

Zarządzanie Ryzykiem Dostawców Usług ICT:

• Ocena ryzyk związanych z dostawcami usług ICT
• Współpraca z Biurem Zarządu przy prawnej ocenie umów outsourcingowych
• Weryfikacja zgodności dostawców z wymaganiami regulacyjnymi i organizacyjnymi
• Prowadzenie rejestru krytycznych dostawców usług ICT

Audyty i Zgodność Regulacyjna:

• Wsparcie organizacji podczas kontroli i inspekcji prowadzonych przez Komisję Nadzoru Finansowego (KNF), a także podczas audytów wewnętrznych i zewnętrznych
• Monitorowanie zmian regulacyjnych związanych z DORA, NIS2 oraz odpornością operacyjną
• Koordynowanie wdrażania zaleceń wynikających z audytów i kontroli