Ekspert ds. Cyberbezpieczeństwa (K/M)

Alior Bank SA is hiring for the position of Cybersecurity Expert at its offices in Warszawa, Kraków, and Gdańsk. The role is within the banking sector focused on cyber security programs, education, and risk management.

• Experience in conducting educational campaigns on cybersecurity for employees and clients.
• Experience in cybersecurity training and promotional activities.
• Able to present observations and substantiate conclusions clearly.
• Communicative, creative, diligent, and focused on problem solving.
• Willingness for continuous development and extending knowledge.
• Interest in IT security topics.
• Knowledge of international standards and guidelines, including NIST Cybersecurity Framework, NIS2, Val IT, COBIT, and ITIL.
• English language proficiency allowing comprehension of documentation (B2).

Nice to have:

• Industry certificates like ISO27001 auditor, CISA, CRISC.
• Knowledge of financial sector specifics.
• Familiarity with cybersecurity regulations such as Rekomendacja D KNF, UoKSC, DORA.
• Experience in security controls of banking systems and supplier audits, risk analyses.
• Knowledge of security aspects related to public and private cloud.
• Experience administering Linux/Windows systems or managing computer networks.
• Experience conducting IT systems security tests (web or mobile).
• Higher education in IT/cybersecurity or ongoing studies.

• Propose and conduct programs to raise cybersecurity awareness among bank employees and clients.
• Educate employees and clients on threats and protection practices for information, devices, and digital resources.
• Propose and supervise substantive implementations minimizing identified security weaknesses.
• Report results of conducted controls, coordinate, monitor, and settle issued recommendations.
• Provide opinions on internal regulations and contracts with external suppliers.
• Prepare and update IT security standards and guidelines.

INFORMACJE O ADMINISTRATORZE DANYCH OSOBOWYCH, PRZESŁANKACH I PRAWACH PRZYSŁUGUJĄCYCH OSOBOM, KTÓRYCH DANE PRZETWARZANE SĄ PRZEZ BANK

Administratorem danych osobowych jest Alior Bank S.A. („Bank”), z siedzibą w Warszawie, ul. Chmielna 69, 00-801 Warszawa.

We wszystkich sprawach związanych z ochroną danych osobowych w Banku możliwy jest kontakt z Inspektorem Ochrony Danych na dedykowaną skrzynkę [email protected].

Ponadto kontakt z Bankiem możliwy jest: listownie – na adres korespondencyjny Banku: Alior Bank S.A., ul. Chmielna 69, 00-801 Warszawa

Cele i podstawa prawna przetwarzania danych:

Pani / Pana dane osobowe będą przetwarzane przez Bank w celach związanych z rekrutacją.

Podstawę prawną przetwarzania Pani/Pana danych osobowych stanowi:

1. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej RODO) - w celu podjęcia działań zmierzających do zawarcia umowy o pracę,
2. 6 ust. 1 lit. c RODO- cel i zakres przetwarzania danych osobowych wynika z obowiązujących przepisów prawa, w tym w szczególności z art. 221 § 2 Ustawy z dnia 26 czerwca 1974 roku Kodeks pracy,
3. 6 ust. 1 lit. f RODO- przetwarzanie danych osobowych podyktowane jest prawnie uzasadnionym interesem Banku, w tym zapewnienie bezpieczeństwa Klientom oraz pracownikom Banku, jak również przeciwdziałanie przestępstwom gospodarczym, w tym wyłudzeniom pożyczek i kredytów,
4. 6 ust. 1 lit. a RODO- (podstawę przetwarzania danych osobowych stanowi wyrażona przez Panią/Pana zgoda, dotyczy np. danych podanych w CV innych niż wymagane przez przepisy prawa).

Okres przechowywania danych

Bank będzie przetwarzać Pani/Pana dane osobowe przez czas trwania danej rekrutacji, tj. od momentu złożenia przez Panią/Pana aplikacji/CV do momentu jej zakończenia, a w przypadku wyrażenia przez Panią/Pana zgody na przetwarzanie danych przez Bank na potrzeby przyszłych rekrutacji przez okres 36 miesięcy lub momentu cofnięcia tej zgody.

Automatyczne podejmowanie decyzji

Pani/Pana dane osobowe mogą być przetwarzane w ramach tzw. zautomatyzowanego podejmowania decyzji (tzn. bez udziału czynnika ludzkiego), tj. wyboru kandydata na podstawie zaznaczonych kryteriów. Ma Pan/Pani prawo do zakwestionowania tej decyzji oraz do uzyskania interwencji ludzkiej ze strony administratora, tj. rozpatrzenia podania z udziałem pracownika Banku.

Kategorie odbiorców danych:

Bank może udostępniać Pani/Pana dane osobowe następującym kategoriom podmiotów:

• podmiotom upoważnionym do ich uzyskania na podstawie przepisów prawa,
• podmiotom, przy współpracy których Bank wykonuje swoje obowiązki lub realizuje cele związane z rekrutacją, w szczególności agencjom HR.

Podmioty, o których mowa powyżej, przetwarzają Pani/Pana dane osobowe na podstawie umowy z Bankiem lub na podstawie stosownego upoważnienia, a przekazanie tych danych objęte jest środkami bezpieczeństwa oraz kontrolą ze strony Banku jako administratora danych osobowych.

Prawa osoby, której dane dotyczą:

Przysługuje Pani/Panu prawo żądania od Banku:

• dostępu do Pani/Pana danych osobowych,
• sprostowania Pani/Pana danych osobowych,
• usunięcia lub ograniczenia przetwarzania Pani/Pana danych osobowych, a także
• przenoszenia Pani/Pana danych osobowych, w zakresie w jakim przetwarzane tych danych następuje na podstawie Pani/Pana zgody.

Ponadto, przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych opartego o prawnie uzasadniony interes Banku.

W przypadku, gdy przetwarzanie danych osobowych odbywało się będzie na podstawie Pani/Pana zgody, przysługuje Pani/Panu prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody na przetwarzania danych osobowych pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W celu skorzystania z powyższych praw należy skontaktować się z Bankiem lub z Inspektorem Ochrony Danych, korzystając ze wskazanych powyżej danych kontaktowych.

Niezależnie od powyższych uprawnień, jeżeli uważa Pani/Pan, że Pana/Pani dane osobowe przetwarzane są niezgodnie z prawem, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Podanie danych jest dobrowolne, jednak bez ich podania, nie może Pani/Pan wziąć udziału w procesie rekrutacji.