Specjalista / Specjalistka ds. zarządzania ryzykiem ICT

Bank BPS S.A. operates in the financial sector and is located in a comfortable building at ul. Grzybowska 81 in Warsaw, near Rondo I. Daszyńskiego.

• Several years of experience in ICT risk analysis or information security
• Knowledge of ICT risk assessment methodologies and their practical application
• Understanding of ISO 27001 standards and regulations such as DORA, UKSC, EBA
• Ability to work independently with analytical thinking and responsibility for assigned areas
• Experience working in a financial institution
• Possession of certifications such as Lead Auditor ISO 27001, CISM, etc.
• Familiarity with tools supporting ICT risk analysis

• Implement and maintain ICT risk identification, analysis, and assessment processes according to DORA, UKSC, and ISO 27001 requirements
• Conduct risk assessments for processes and assets, including IT systems and ICT service providers
• Review and provide opinions on technology projects and initiatives from an ICT risk perspective
• Manage ICT risk reporting processes to the Management Board and supervisory bodies
• Collaborate with units responsible for risk management including operational risk
• Provide substantive support to other bank employees regarding information security and ICT risk
• Participate in ICT risk control and audit activities

Informujemy, że administratorem danych jest Bank Polskiej Spółdzielczości S.A. z siedzibą w Warszawie, ul. Grzybowska 81, 00-844 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.