Senior IT Risk & Audit Analyst (f/m/x)

The role is part of a long-term project within a large international organization from the financial sector. It involves combining IT Risk, Audit & Compliance expertise with technical understanding to drive complex, cross-functional initiatives.

• Senior-level experience in IT Risk Management, IT Audit, GRC or a related area.
• Hands-on experience conducting IT risk assessments and managing remediation activities.
• Strong knowledge of risk management frameworks.
• Practical experience working with regulatory and compliance requirements within the financial sector.
• Proven experience designing remediation plans, gathering evidence and successfully closing audit findings.
• Solid understanding of IT security, infrastructure, networks, databases and vulnerability management.
• Understanding of incident and problem management processes and IT service delivery.
• Experience working in complex enterprise environments, preferably within banking or financial services.
• Strong project management skills, including planning, governance, stakeholder management and progress reporting.
• Ability to communicate complex risks and technical topics to senior stakeholders.
• Strong analytical, organizational and negotiation skills.
• Proactive and independent approach to problem-solving.
• Fluent English (C1 level).

Nice to have:

• Experience working with regulatory or internal audits in large financial organizations.
• Experience in security risk management and governance.
• Experience coordinating complex, cross-organizational remediation initiatives.

• Perform end-to-end IT risk assessments, from risk identification and evaluation to remediation planning and ongoing monitoring.
• Design and coordinate audit remediation plans and strategies.
• Collect, structure and document evidence and technical artefacts required to address audit findings.
• Drive audit findings towards successful closure and support related negotiations.
• Translate regulatory and compliance requirements into actionable plans and controls.
• Communicate risks, priorities, remediation plans and outcomes to senior stakeholders and Risk & Control functions.
• Establish project plans, governance structures and working agreements.
• Coordinate stakeholders across different areas of the organization.
• Monitor timelines, dependencies, risks and impediments.
• Provide regular progress reporting and proactively drive activities towards agreed outcomes.

Informujemy, że administratorem danych jest B2B.net S.A. z siedzibą w Lidzbarku, ul. Wielki Łęck 81A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.