ICT Risk & Compliance

Wspólnie z naszym Partnerem z sektora ubezpieczeniowego poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako ICT Risk & Compliance Expert. Projekt dotyczy projektowania, rozwoju i utrzymania architektury IT zgodnej z wymaganiami rozporządzenia DORA, łączącej odporność cyfrową z zarządzaniem bezpieczeństwem informacji i ryzykiem technologicznym.

• Doświadczenie w projektowaniu mechanizmów odporności cyfrowej: dostępność, redundancja, backup, disaster recovery, ciągłość działania oraz reagowanie na incydenty.
• Doświadczenie w środowiskach hybrydowych obejmujących infrastrukturę on-premise, chmurę, sieci, usługi katalogowe, aplikacje i integracje.
• Znajomość zasad testowania odporności: testy odtwarzania, testy scenariuszowe, testy penetracyjne oraz zarządzanie lukami i zaleceniami.
• Praktyczna znajomość DORA oraz umiejętność przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne.
• Biegła znajomość języka polskiego.

Mile widziane:

• Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym silnie regulowanym środowisku.
• Praktyczna znajomość norm i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT, ITIL.
• Doświadczenie w projektowaniu platform o wysokiej dostępności, wieloregionowości lub aktywno-aktywnej replikacji.
• Certyfikaty CISM, CISSP lub CISA.

• Projektowanie i utrzymanie architektury IT zgodnej z wymaganiami DORA, w tym definiowanie modelu odporności IT i standardów technicznych środowiska.
• Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych i infrastruktury IT.
• Nadzorowanie działań naprawczych wobec niezgodności.
• Prowadzenie uzgodnień między obszarami IT, biznesem i cyberbezpieczeństwem.
• Koordynowanie realizacji uzgodnionych działań naprawczych.
• Planowanie i prowadzenie inicjatyw transformacyjnych wymagających zmian architektonicznych, technologicznych lub organizacyjnych.
• Przygotowywanie materiałów zarządczych, raportów i analiz na potrzeby CIO, CTO, CISO oraz Zarządu.
• Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.

Informujemy, że administratorem danych jest Connectis z siedzibą w Katowice, ul. Młyńska 23 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.