IT Inspector / Auditor

BNP Paribas S.A. (Branch in Poland) is part of BNP Paribas Group with 200 years of experience in banking, operating in Warsaw and Krakow. The Corporate and Institutional Banking (CIB) division offers financial solutions for corporate and institutional clients globally.

• Master's degree in IT, computer science, mathematics, or related field.
• Minimum 2 years of professional experience in IT audit/IT control.
• Fluency in English (minimum C1 level).
• Basic knowledge of IT management processes including IT governance, IT application development, IT production, IT continuity, cybersecurity, and IT third party management.
• Basic knowledge of main IT technology solutions such as DBMS, OS, LAN/WAN/WLAN/SAN.
• Basic knowledge of cybersecurity technical solutions including IAM, firewall, SIEM, and SOAR systems.
• Knowledge of IT audit and security standards such as COBIT, ITIL, ISO 27000, and MITRE ATT&CK.
• Strong knowledge of Microsoft Office 365 including Word, Excel, PowerPoint, and Outlook.
• Accuracy, reliability, and credibility.
• Strong commitment to business travel abroad (minimum 4-5 weeks, 3 times a year, mostly in Europe).

• Perform audit assignments in IT/cybersecurity across BNP Group entities worldwide, identify risks, and prepare audit plans, scopes, and methodologies.
• Present audit approach to auditees, conduct audit tests, and formulate findings and recommendations.
• Prepare and verify post-audit documentation, including audit reports.
• Conduct annual risk analyses relating to IT/cybersecurity in BNP Group audit units.
• Document audit work in IT systems following BNP Group's Inspection Generale standards.
• Verify and assess implementation of post-audit recommendations to ensure effective remediation.
• Analyze selected incidents, projects, and activities to identify areas for improvement.

Informujemy, że administratorem danych jest BNP Paribas SA oddział w Polsce z siedzibą w Warszawa, ul. Wronia 31 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.