Ekspert / Ekspertka ds. operacyjnej odporności cyfrowej

Bank BPS S.A. is a financial institution based in Warsaw, Poland, operating in the banking industry.

• Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, ekonomia, finanse, zarządzanie ryzykiem lub pokrewne.
• Minimum 3 lata doświadczenia w obszarze zarządzania ryzykiem ICT, cyberbezpieczeństwa, zgodności regulacyjnej, bezpieczeństwa informacji lub audytu IT.
• Znajomość wymagań Rozporządzenia DORA oraz zagadnień związanych z odpornością cyfrową instytucji finansowych.
• Znajomość zagadnień zarządzania ryzykiem ICT, bezpieczeństwa informacji oraz zarządzania dostawcami usług ICT.
• Doświadczenie w przygotowywaniu analiz, raportów oraz dokumentacji regulacyjnej.

Mile widziane:

• Doświadczenie w sektorze bankowym lub finansowym.
• Znajomość wytycznych KNF, EBA, NIS2 oraz regulacji dotyczących outsourcingu ICT.
• Znajomość standardów ISO 27001, COBIT, NIST lub ITIL.
• Certyfikaty CISA, CRISC, CISM, CISSP, ISO 27001 Foundation/Auditor lub pokrewne.
• Udział w projektach związanych z wdrożeniem DORA, NIS2, BCM lub zarządzaniem ryzykiem ICT.

• Realizacja oraz koordynowanie działań związanych z wdrażaniem, utrzymaniem i doskonaleniem zgodności Banku z wymaganiami Rozporządzenia DORA.
• Udział w identyfikacji, analizie i monitorowaniu ryzyka ICT, ocenie luk względem wymagań DORA oraz nadzorze nad realizacją działań naprawczych.
• Udział w procesie zarządzania ryzykiem dostawców usług ICT, w tym gromadzenie, analiza i ocena informacji dotyczących dostawców.
• Opracowywanie, aktualizacja oraz opiniowanie regulacji wewnętrznych, procedur i instrukcji dotyczących zarządzania ryzykiem ICT oraz odporności cyfrowej.
• Przygotowywanie analiz, raportów, prezentacji i materiałów na potrzeby Zarządu, komitetów, organów nadzorczych oraz innych interesariuszy.
• Współpraca z jednostkami biznesowymi, IT, cyberbezpieczeństwa, zgodności, ryzyka i audytu, a także udział w kontrolach, audytach, testach odporności cyfrowej oraz monitorowaniu realizacji wynikających z nich działań.
• Monitorowanie zmian regulacyjnych, wspieranie raportowania nadzorczego oraz działań szkoleniowych i informacyjnych w zakresie DORA, ryzyka ICT i odporności cyfrowej.

Informujemy, że administratorem danych jest Bank Polskiej Spółdzielczości S.A. z siedzibą w Warszawie, ul. Grzybowska 81, 00-844 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.