mBank

Specjalistka / specjalista ds. ryzyka ICT

Brak informacji o wynagrodzeniu

SeniorZdalnie·ŁódźFull-time

#457467·Dodano miesiąc temu·9

Źródło: mBank

Aplikuj teraz

Tech Stack / Keywords

DORATPRMcyberbezpieczeństwobezpieczeństwo informacjiISO 27001CISACISMCISSPCRISCISMS

Firma i stanowisko

Masz okazję dołączyć do doświadczonego zespołu Ryzyka mBanku Hipotecznego. Pracujemy w strukturze liczącej nieco ponad 30 osób, co pozwala nam działać blisko biznesu, technologii i Zarządu, a jednocześnie daje możliwość poznania obszaru zarządzania ryzykiem bankowym znacznie szerzej niż tylko przez pryzmat jednej specjalizacji.

W przypadku Ryzyka ICT oznacza to możliwość bezpośredniej współpracy z ekspertami mBanku i udział w rozwijaniu grupowego podejścia do zarządzania ryzykiem technologicznym. W mBanku rozwijana jest obecnie dedykowana funkcja drugiej linii obrony w tym obszarze, obejmująca cyberbezpieczeństwo, bezpieczeństwo informacji, ryzyko IT oraz ryzyko dostawców ICT.

To stanowisko dla osoby, która chce nie tylko oceniać istniejące rozwiązania, ale mieć wpływ na to, jak będą wyglądały w przyszłości. Będziesz mieć możliwość współtworzenia standardów, metod i narzędzi oraz pracy na styku technologii, cyberbezpieczeństwa, regulacji i zarządzania ryzykiem. Duża organizacja i skala Grupy mBanku z jednej strony, a z drugiej niewielki zespół, bliskość decyzji i możliwość realnego wpływu.

Wymagania

minimum 3 lata doświadczenia w audycie IT, ICT, bezpieczeństwie informacji, cyberbezpieczeństwie, zarządzaniu ryzykiem operacyjnym, compliance ICT lub audycie ISMS/ISO 27001
znajomość zagadnień z obszaru bezpieczeństwa informacji, zarządzania ryzykiem ICT, procesów IT i bezpieczeństwa oraz wymogów prawnych i nadzorczych dla banków w Polsce
znajomość wymagań DORA, w tym standardów RTS/ITS dotyczących TPRM i Rejestru Informacji, rekomendacji KNF, Prawa bankowego (art. 6a–6d) oraz Wytycznych EBA ws. Outsourcingu
umiejętność analizy złożonych problemów
zdolność formułowania jasnych i precyzyjnych wniosków oraz rekomendacji
komunikatywność i umiejętność współpracy z różnymi jednostkami, w tym działami IT i cyberbezpieczeństwa
samodzielność, odpowiedzialność i inicjatywa
dobra znajomość języka angielskiego

Nice to have:

certyfikaty CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor
certyfikaty z zakresu cyberbezpieczeństwa, zarządzania ryzykiem oraz audytu IT

Obowiązki

ocenę ryzyka dostawców, w tym wstępne i okresowe oceny ryzyka stron trzecich (TPRM), ryzyko koncentracji, ciągłości działania oraz cyberbezpieczeństwa
kwalifikację i klasyfikację umów z analizą krytyczności i istotności funkcji powierzanych podmiotom zewnętrznym zgodnie z DORA i prawem bankowym
monitorowanie kluczowych wskaźników ryzyka (KRI), wyników audytów, wskaźników SLA/KPI oraz łańcucha poddostawców
zarządzanie incydentami u dostawców, ewidencjonowanie i analizę incydentów operacyjnych i ICT, nadzór nad planami naprawczymi (CAPA)
prowadzenie niezależnych ocen i audytów ICT w ramach 2LoD ze szczególnym uwzględnieniem bezpieczeństwa informacji, cyberbezpieczeństwa oraz zarządzania infrastrukturą i systemami IT
identyfikowanie ryzyk ICT oraz ocenę krytyczności z perspektywy odporności operacyjnej i wymogów regulacyjnych
monitorowanie zgodności z Rozporządzeniem DORA i zarządzaniem dostawcami usług ICT (ICT TPP/CTPP)
opracowywanie rekomendacji ograniczających ryzyko technologiczne i procesowe oraz wspierających zgodność wewnętrzną i zewnętrzną
przygotowywanie raportów ryzyka ICT i pokontrolnych dla kierownictwa wyższego szczebla
wspieranie procesów monitorowania, zarządzania usługami ICT i oceny dostawców
uczestnictwo w projektach technologicznych jako druga linia obrony — ocena ryzyka, wymagania, zgodność z politykami banku
dbanie o rozwój metodyk kontrolnych, narzędzi wspierających pracę oraz analizę danych, np. continuous auditing i continuous monitoring

mBank

17 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz