IT Governance & Compliance Specialist

Jesteśmy spółką z Grupy mBank, działającą na rynku od 2017 roku. Tworzymy innowacyjne rozwiązania poprawiające doświadczenia zakupowe w e-commerce, rozwijając produkty z obszaru płatności, finansowania oraz API Banking. Nasze produkty, w tym integrator płatności paynow, są używane przez tysiące sprzedawców online.

• Minimum 2 lata doświadczenia w obszarze IT Governance, IT Compliance, audytu IT lub bezpieczeństwa informacji, preferowane doświadczenie w finansach, fintech lub Big4/doradztwa.
• Praktyczna znajomość wymogów DORA (RTS, ITS), KNF oraz standardów zarządzania bezpieczeństwem (np. ISO 27001, COBIT, ITIL).
• Umiejętność analizowania i przekładania skomplikowanych przepisów prawnych i wymogów regulacyjnych na procesy biznesowe.
• Umiejętność efektywnego zarządzania czasem i priorytetami w dynamicznym środowisku pracy.
• Bardzo dobra znajomość języka angielskiego (min. B2/C1) w mowie i piśmie do pracy z dokumentacją techniczną i wymogami międzynarodowymi.

Mile widziane:

• Certyfikaty z obszaru audytu/bezpieczeństwa (np. CISA, CRISC, ISO 27001 Auditor).
• Doświadczenie w środowisku zorganizowanym w oparciu o Agile/Scrum.

• Zarządzanie zgodnością (Compliance) i wdrażanie wymogów regulacyjnych dla rynku finansowego/fintechowego w obszarze bezpieczeństwa informacji, ciągłości działania i procesów IT (m.in. DORA, wytyczne KNF, RODO).
• Tworzenie, aktualizacja i weryfikacja dokumentów oraz procedur IT Governance i ciągłości działania (BCP/DRP).
• Identyfikacja, ocena i raportowanie ryzyk technologicznych oraz operacyjnych we współpracy z zespołami Produkt & Tech.
• Przygotowywanie organizacji do audytów zewnętrznych (regulatorzy, partnerzy bankowi) oraz przeprowadzanie wewnętrznych przeglądów zgodności procesów IT.
• Doradztwo zespołom developerskim i produktowym w zakresie wymogów bezpieczeństwa i zgodności na etapie projektowania funkcji (Compliance by Design).
• Prowadzenie lub wsparcie w prowadzeniu rejestrów wymaganych przez Rozporządzenie DORA, w tym rejestru umów ICT.
• Ocena dostawców ICT przed i w trakcie trwania umowy, prowadzenie kontroli/auditów u dostawców, weryfikacja zapisów umownych, monitorowanie jakości wykonania umów ICT.
• Wsparcie w zarządzaniu incydentami ICT zgodnie z DORA.
• Nadzór nad planowaniem i przestrzeganiem harmonogramu testowania operacyjnej odporności cyfrowej.
• Składanie raportów wymaganych przez KNF.
• Udział w pracach grup roboczych w Grupie mających na celu wypracowanie wspólnych standardów.