Director, ICS & Tech Risk Assurance (Poland, Malaysia)

Standard Chartered GBS is part of Standard Chartered Bank, an international bank with over 170 years of history, focusing on commerce and prosperity through diversity. The company operates in banking, offering various financial and risk management services.

• At least 10+ years experience in cyber security testing/assessment, penetration testing, cyber security operations, cyber security audit, or information security governance.
• Degree level education or equivalent, preferably in Digital Assets, AI, Data Science, Financial Technology.
• Established personal authority with ability to provide advice and functional direction at senior levels.
• Good knowledge of Standard Chartered Bank's businesses, markets, operations, and risk policies.
• Proven ability to support complex global activities through influence and credibility.
• Ability to understand strategic priorities and focus on function details for effective delivery.
• Excellent analytical skills to assess existing and emerging risks pragmatically.
• Experience identifying risks, developing mitigation actions, and reaching stakeholder agreement.
• Situational awareness with ability to facilitate outcomes amid conflicting priorities.
• Sound judgement, integrity, independence, and resilience.
• Excellent English oral and written communication skills.
• Ability to explain complicated risk issues simply and business-friendly.
• Self-starter capable of making practical recommendations within approved parameters.

Certifications:

• Digital Asset and Blockchain Certifications (e.g., CBSP, CCI, CDAA) highly desirable.
• AI/Emerging Technology Certifications (e.g., AI Engineer, Security Engineer, Machine Learning Engineer, AIGP, ISO 42001 Lead Implementer/Auditor) highly desirable.
• Industry qualifications in Operational Risk Management or Information & Cyber Security (e.g., CISSP, CISM(P), CCSP, CRISC).
• Assurance/Audit qualifications (e.g., CISA, IIA, CIA, CRMA).

• Support the Head of Assurance in developing and executing the Technology and Cyber Risk Assurance strategy for Digital Assets and Emerging Technologies risks.
• Lead and execute complex, risk-based assurance reviews on governance, risk management, cybersecurity, resilience, and technology controls.
• Serve as primary subject matter expert for Digital Assets and Emerging Technologies within Assurance.
• Maintain awareness of industry developments, emerging threats, and regulatory requirements affecting emerging technologies.
• Assess alignment of technology initiatives with the Bank's Enterprise Risk Management Framework and related frameworks.
• Evaluate governance, risk management practices, security controls, third-party oversight, model governance, data governance, resilience capabilities, and regulatory compliance.
• Provide independent insights and thematic observations to senior management.
• Lead validation and closure of assurance findings and management actions.
• Contribute to development of innovative assurance methodologies and data-driven techniques.
• Partner with First, Second, and Third Line functions to enhance risk visibility and control effectiveness.
• Drive continuous improvement initiatives to enhance assurance effectiveness and operational efficiency.
• Build and maintain internal and external networks including industry forums and regulatory communities.

Informujemy, że administratorem danych jest Standard Chartered GBS Sp. z o.o. z siedzibą w Warszawie, ul. Rondo Daszyńskiego 2B (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.