Specjalistka / specjalista ds. ryzyka ICT

Masz okazję dołączyć do doświadczonego zespołu Ryzyka mBanku Hipotecznego. Pracujemy w strukturze liczącej nieco ponad 30 osób, co pozwala nam działać blisko biznesu, technologii i Zarządu, a jednocześnie daje możliwość poznania obszaru zarządzania ryzykiem bankowym znacznie szerzej niż tylko przez pryzmat jednej specjalizacji.

W przypadku Ryzyka ICT oznacza to możliwość bezpośredniej współpracy z ekspertami mBanku i udział w rozwijaniu grupowego podejścia do zarządzania ryzykiem technologicznym. W mBanku rozwijana jest obecnie dedykowana funkcja drugiej linii obrony w tym obszarze, obejmująca cyberbezpieczeństwo, bezpieczeństwo informacji, ryzyko IT oraz ryzyko dostawców ICT.

To stanowisko dla osoby, która chce nie tylko oceniać istniejące rozwiązania, ale mieć wpływ na to, jak będą wyglądały w przyszłości. Będziesz mieć możliwość współtworzenia standardów, metod i narzędzi oraz pracy na styku technologii, cyberbezpieczeństwa, regulacji i zarządzania ryzykiem. Duża organizacja i skala Grupy mBanku z jednej strony, a z drugiej niewielki zespół, bliskość decyzji i możliwość realnego wpływu.

• minimum 3 lata doświadczenia w audycie IT, ICT, bezpieczeństwie informacji, cyberbezpieczeństwie, zarządzaniu ryzykiem operacyjnym, compliance ICT lub audycie ISMS/ISO 27001
• znajomość zagadnień z obszaru bezpieczeństwa informacji, zarządzania ryzykiem ICT, procesów IT i bezpieczeństwa oraz wymogów prawnych i nadzorczych dla banków w Polsce
• znajomość wymagań DORA, w tym standardów RTS/ITS dotyczących TPRM i Rejestru Informacji, rekomendacji KNF, Prawa bankowego (art. 6a–6d) oraz Wytycznych EBA ws. Outsourcingu
• umiejętność analizy złożonych problemów
• zdolność formułowania jasnych i precyzyjnych wniosków oraz rekomendacji
• komunikatywność i umiejętność współpracy z różnymi jednostkami, w tym działami IT i cyberbezpieczeństwa
• samodzielność, odpowiedzialność i inicjatywa
• dobra znajomość języka angielskiego

Nice to have:

• certyfikaty CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor
• certyfikaty z zakresu cyberbezpieczeństwa, zarządzania ryzykiem oraz audytu IT

• ocenę ryzyka dostawców, w tym wstępne i okresowe oceny ryzyka stron trzecich (TPRM), ryzyko koncentracji, ciągłości działania oraz cyberbezpieczeństwa
• kwalifikację i klasyfikację umów z analizą krytyczności i istotności funkcji powierzanych podmiotom zewnętrznym zgodnie z DORA i prawem bankowym
• monitorowanie kluczowych wskaźników ryzyka (KRI), wyników audytów, wskaźników SLA/KPI oraz łańcucha poddostawców
• zarządzanie incydentami u dostawców, ewidencjonowanie i analizę incydentów operacyjnych i ICT, nadzór nad planami naprawczymi (CAPA)
• prowadzenie niezależnych ocen i audytów ICT w ramach 2LoD ze szczególnym uwzględnieniem bezpieczeństwa informacji, cyberbezpieczeństwa oraz zarządzania infrastrukturą i systemami IT
• identyfikowanie ryzyk ICT oraz ocenę krytyczności z perspektywy odporności operacyjnej i wymogów regulacyjnych
• monitorowanie zgodności z Rozporządzeniem DORA i zarządzaniem dostawcami usług ICT (ICT TPP/CTPP)
• opracowywanie rekomendacji ograniczających ryzyko technologiczne i procesowe oraz wspierających zgodność wewnętrzną i zewnętrzną
• przygotowywanie raportów ryzyka ICT i pokontrolnych dla kierownictwa wyższego szczebla
• wspieranie procesów monitorowania, zarządzania usługami ICT i oceny dostawców
• uczestnictwo w projektach technologicznych jako druga linia obrony — ocena ryzyka, wymagania, zgodność z politykami banku
• dbanie o rozwój metodyk kontrolnych, narzędzi wspierających pracę oraz analizę danych, np. continuous auditing i continuous monitoring