ICT Governance Specialist

XTB is a global company from the financial industry, focusing on online trading of financial instruments. They are the largest FinTech in Poland and a leader in Central and Eastern Europe, operating in multiple countries including Asia and South America. The role is part of the ICT Governance team within the Product & Technology Department, focusing on IT governance, regulatory compliance, and IT risk management in a regulated financial environment.

• Minimum 3 years of professional experience in IT Governance or IT Compliance
• Proven competencies and experience in managing IT and operational resilience risks (certifications such as CISM are an advantage)
• Knowledge and experience in implementing financial institution regulations including the Digital Operational Resilience Act (DORA), supported by training or certifications
• Experience creating and updating formal documentation such as policies, procedures, instructions, and compliance assessments
• Knowledge of IT compliance, including regulatory compliance and interpreting standards
• Participation in IT risk analysis processes, IT control assessments, or audits with practical knowledge of risk identification and documentation
• Independence, teamwork skills, and effective time management
• Good command of English to work with international documentation and regulations

Nice to have:

• Knowledge of industry standards and best practices including ISO/IEC 27001, COBIT, ITIL, NIST, supported by training or certifications
• Practical experience in ICT incident management, including maintaining incident registers and reporting to regulators
• Knowledge of project management methodologies, change management, and software development tools
• Experience conducting audits and familiarity with audit methodologies in information security and business continuity

• Develop, update, and maintain IT Governance documentation in line with regulations, standards, and internal policies
• Participate in IT risk analysis processes by identifying, evaluating, and preparing recommendations and mitigation plans related to information security and business continuity
• Support compliance processes by interpreting and implementing legal requirements applicable to financial institutions including DORA, ISO standards, GDPR, and others
• Cooperate with Legal and Compliance Departments during audits, inspections, and reviews related to information security and IT systems operations
• Support monitoring of IT compliance in areas such as information security, business continuity, and personal data protection
• Cooperate with financial regulators worldwide to ensure compliance with applicable financial regulations and laws
• Support IT teams by proposing solutions to improve systems and preparing consistent documentation
• Audit and evaluate effectiveness of internal policies, procedures, and documentation related to information security
• Supervise incident management processes, analyze incidents, and ensure timely and compliant reporting to regulators
• Prepare reports, analyses, and presentations of conducted work outcomes

Informujemy, że administratorem danych jest XTB S.A. z siedzibą w Warszawie, ul. Prosta 67 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją. XTB S.A. stosuje zasadę równych szans i weryfikuje wszystkie aplikacje złożone przez osoby posiadające stosowne do oferty kwalifikacje, bez względu na rasę, płeć, stopień niepełnosprawności, wyznanie/ przekonania, orientację seksualną lub wiek.