mBank

Specjalistka / specjalista ds. ryzyka ICT

Brak informacji o wynagrodzeniu

SeniorZdalnie·WarszawaFull-time

#457466·Dodano 9 dni temu·3

Źródło: mBank

Aplikuj teraz

Tech Stack / Keywords

DORATPRMcyberbezpieczeństwoITaudytISMSISO 27001KRISLA

Firma i stanowisko

Masz okazję dołączyć do doświadczonego zespołu Ryzyka mBanku Hipotecznego, liczącego nieco ponad 30 osób. Działamy blisko biznesu, technologii i Zarządu, uczestnicząc w rozwijaniu grupowego podejścia do zarządzania ryzykiem technologicznym, w tym cyberbezpieczeństwem, bezpieczeństwem informacji, ryzykiem IT oraz ryzykiem dostawców ICT.

Wymagania

Minimum 3 lata doświadczenia w obszarach takich jak audyt IT/ICT, bezpieczeństwo informacji, cyberbezpieczeństwo, zarządzanie ryzykiem operacyjnym, compliance ICT, audyt ISMS lub ISO 27001
Znajomość i rozumienie kwestii związanych z bezpieczeństwem informacji, zarządzaniem ryzykiem ICT, procesami IT i ich bezpieczeństwem oraz wymogami prawnymi i nadzorczymi obowiązującymi banki w Polsce
Znajomość wymagań DORA (w tym standardów RTS/ITS dotyczących TPRM i Rejestru Informacji), rekomendacji KNF, prawa bankowego (art. 6a-6d) oraz wytycznych EBA dotyczących outsourcingu
Umiejętność analizy złożonych problemów
Zdolność formułowania jasnych i precyzyjnych wniosków oraz rekomendacji
Komunikatywność i umiejętność współpracy z różnymi jednostkami organizacji, w tym działami IT i cyberbezpieczeństwa
Samodzielność, odpowiedzialność i inicjatywa
Dobra znajomość języka angielskiego

Nice to have:

Certyfikaty CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor
Certyfikaty z zakresu cyberbezpieczeństwa, zarządzania ryzykiem oraz audytu IT

Obowiązki

Ocena ryzyka dostawców, w tym wstępna i okresowa ocena ryzyka stron trzecich (TPRM), ocena ryzyka koncentracji, ciągłości działania oraz cyberbezpieczeństwa
Kwalifikacja i klasyfikacja umów na podstawie krytyczności i istotności funkcji powierzanych podmiotom zewnętrznym (zgodnie z DORA i prawem bankowym)
Monitorowanie kluczowych wskaźników ryzyka (KRI), wyników audytów, wskaźników SLA/KPI oraz łańcucha poddostawców
Zarządzanie incydentami u dostawców, w tym ewidencjonowanie i analiza incydentów operacyjnych oraz ICT oraz nadzór nad planami naprawczymi (CAPA)
Prowadzenie niezależnych ocen i audytów ICT w drugiej linii obrony, ze szczególnym uwzględnieniem bezpieczeństwa informacji, cyberbezpieczeństwa oraz zarządzania infrastrukturą i systemami IT
Identyfikowanie ryzyk ICT i ocena ich krytyczności pod kątem odporności operacyjnej oraz wymogów regulacyjnych
Monitorowanie zgodności z przepisami Rozporządzenia DORA, w tym ICT Risk Management Framework i zarządzania dostawcami usług ICT
Opracowywanie rekomendacji ograniczających ryzyko technologiczne i procesowe oraz wspierających zgodność z wymaganiami wewnętrznymi i zewnętrznymi
Przygotowywanie raportów ryzyka ICT i pokontrolnych dla kierownictwa wyższego szczebla
Wspieranie procesów monitorowania, zarządzania usługami ICT oraz oceny dostawców
Uczestnictwo w projektach technologicznych w roli drugiej linii obrony, w tym ocena ryzyka, wymagań i zgodności z politykami banku
Rozwój metodyk kontrolnych, narzędzi wspierających pracę oraz analiz danych (np. continuous auditing, continuous monitoring)

mBank

25 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz