Specjalista w Zespole Bezpieczeństwa Informacji i Ciągłości Działania (K/M)

KRAKOWSKI BANK SPÓŁDZIELCZY to największy niezrzeszony Bank Spółdzielczy w Polsce z 125-letnią tradycją.

• Minimum 2-letnie doświadczenie w instytucji finansowej w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa.
• Znajomość zasad funkcjonowania i bezpieczeństwa usług płatniczych w sektorze bankowym.
• Znajomość przepisów RODO dotyczących ochrony danych osobowych i ich wpływu na procesy bankowe.
• Znajomość wymagań Rozporządzenia DORA dotyczących zarządzania ryzykiem ICT i bezpieczeństwa cyfrowego.
• Pozytywne nastawienie do ludzi i otwartość na zmiany.
• Odpowiedzialność, inicjatywa, samodzielność i konsekwencja w działaniu.
• Umiejętność budowania relacji i pracy w zespole.
• Umiejętność budowania pozytywnego wizerunku Banku.

Mile widziane:

• Wykształcenie wyższe z zakresu informatyki, bezpieczeństwa informacji, cyberbezpieczeństwa, zarządzania ryzykiem lub audytu.
• Znajomość procesów zarządzania ciągłością działania.
• Doświadczenie w pracy w banku.

• Zarządzanie bezpieczeństwem informacji w Banku i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z ISO i regulacjami wewnętrznymi.
• Monitorowanie i analiza zagrożeń, identyfikacja, ocena i raportowanie ryzyk związanych z bezpieczeństwem informacji i ICT.
• Obsługa i raportowanie poważnych incydentów (zgodnie z definicją DORA) do KNF.
• Udział w procesach zarządzania ryzykiem bezpieczeństwa informacji i usług płatniczych, przygotowywanie raportów dla Zarządu, Rady Nadzorczej i KNF.
• Udział w projektach bankowych w celu zapewnienia zgodności z zasadami bezpieczeństwa informacji i wymaganiami regulacyjnymi.
• Tworzenie, opiniowanie i aktualizacja polityk, procedur oraz instrukcji dotyczących bezpieczeństwa informacji i ICT.
• Opiniowanie umów i rozwiązań z dostawcami usług ICT pod kątem zgodności z wymaganiami bezpieczeństwa i regulacjami.
• Prowadzenie kontroli przestrzegania zasad bezpieczeństwa informacji i ICT w jednostkach banku oraz u dostawców, wraz z przygotowywaniem rekomendacji po audytowych.
• Wsparcie działań edukacyjnych i szkoleniowych w zakresie świadomości bezpieczeństwa informacji i ICT.
• Współpraca z jednostkami organizacyjnymi, audytorami oraz podmiotami zewnętrznymi w zakresie bezpieczeństwa informacji, ICT i usług płatniczych, oraz inicjowanie działań naprawczych i usprawniających.

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) kandydaci są informowani o szczegółowych zasadach przetwarzania danych osobowych przez Krakowski Bank Spółdzielczy. Podanie danych niezbędnych do rekrutacji jest obligatoryjne. Kandydat ma prawo dostępu, poprawiania i wycofania zgody na przetwarzanie danych zgodnie z przepisami RODO. Informacje o procedurach zgłaszania naruszeń prawa i polityce zarządzania konfliktami interesów są udostępnione na stronach banku.