IT Risk & Compliance Expert (K/M)

Alior Bank SA is operating in the security domain and offers positions in Kraków, Warszawa, and Gdańsk. The offer includes hybrid work and full-time employment contracts.

• Several years of experience in risk management including risk identification, assessment, and monitoring.
• Ability to develop risk management methodologies and critically evaluate applied methods and assumptions.
• Experience in identifying risks based on data from multiple sources.
• Ability to translate complex technological issues into clear risk scenarios and business recommendations.
• Experience in evaluating the effectiveness of mitigation actions and conducting substantive risk discussions.
• Knowledge of KRI indicators and data usage for risk profile monitoring.
• Effective collaboration skills with business and technology stakeholders.
• Independence, analytical thinking, and solution-oriented mindset.

Nice to have:

• Experience in the financial sector or other heavily regulated environments.
• Knowledge of ICT risk-related regulations and standards, especially DORA and ISO 27001.
• Experience working with risk registers, risk appetite, limits, and escalation processes.
• Knowledge in technological risks, cloud services, cybersecurity, and ICT vendor management.
• Experience related to development, implementation, or maintenance of technological solutions.

• Identification, assessment, and monitoring of ICT risks and recommendation of risk mitigation actions.
• Development and improvement of risk management methodology, including verification of criteria, measures, and assessment methods.
• Analysis of data from various sources (KRI, incidents, audits, vulnerabilities, technological changes, suppliers, regulations) to build a comprehensive risk overview.
• Conducting substantive challenges of risk assessments and mitigation plans, proposing alternative solutions.
• Evaluation of residual risk and supporting acceptance, escalation, and risk reporting processes.
• Collaboration with technology and business teams in ICT risk management.
• Monitoring the impact of regulatory changes on risk management processes.

INFORMACJE O ADMINISTRATORZE DANYCH OSOBOWYCH, PRZESŁANKACH I PRAWACH PRZYSŁUGUJĄCYCH OSOBOM, KTÓRYCH DANE PRZETWARZANE SĄ PRZEZ BANK

Administratorem danych osobowych jest Alior Bank S.A. z siedzibą w Warszawie.

Przetwarzanie danych osobowych odbywa się w celach rekrutacyjnych zgodnie z Rozporządzeniem Parlamentu Europejskiego (RODO).

Dane są przechowywane przez czas trwania rekrutacji oraz do 36 miesięcy w przypadku zgody na przyszłe rekrutacje.

Kandydat ma prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania danych oraz do wniesienia sprzeciwu.

Możliwa jest automatyczna selekcja kandydatów na podstawie określonych kryteriów z prawem do interwencji ludzkiej.

Dane mogą być udostępniane podmiotom na podstawie przepisów prawa oraz agencjom HR pod kontrolą Banku.

Podanie danych jest dobrowolne, lecz niezbędne do udziału w rekrutacji.