ICT Risk Specialist

Analiza i ocena ryzyk ICT, współpraca z właścicielami ryzyka ICT oraz prowadzenie i aktualizacja rejestru ryzyka ICT.

* Wsparcie w tworzeniu i monitorowaniu realizacji planów zarządzania ryzykiem ICT.

* Nadzór nad raportowaniem KRI do UKNF oraz przygotowywanie zbiorczych raportów KRI.

* Współpraca z jednostkami organizacyjnymi Spółki i Grupy w zakresie kontroli ryzyka i zgodności.

* Planowanie i monitorowanie testów odporności cyfrowej oraz ocena ich wyników.

* Przegląd ram zarządzania ryzykiem ICT zgodnie z rozporządzeniem DORA.

* Przygotowywanie raportów dotyczących ryzyka ICT.

* Regularna ocena ryzyka umów z zewnętrznymi dostawcami ICT oraz monitorowanie zgodności ustaleń umownych z DORA, strategie wyjścia z dostawcami usług ICT.

* Tworzenie i aktualizacja polityk oraz procedur w obszarze zarządzania ryzykiem ICT i bezpieczeństwa informacji.

* Udział i wsparcie w realizowanych audytach lub kontrolach w obszarze ryzyka ICT.

* Realizacja powierzonych działań w obszarze zarządzania ryzykiem ICT.

* Udział w zespole grupy DORA.

* Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, prawo, finanse lub dziedziny pokrewne.

*Co najmniej trzy lata doświadczenia zawodowego na stanowiskach związanych z zarządzaniem ryzykiem, bezpieczeństwem informacji lub zgodnością (Compliance).

* Znajomość regulacji DORA oraz standardów bezpieczeństwa i zarządzania ryzykiem, takich jak ISO 27001, 27005 oraz wytyczne IT KNF.

* Wiedza na temat cyberbezpieczeństwa, sieci LAN/WAN, zarządzania infrastrukturą IT oraz systemami informatycznymi w biznesie.

* Umiejętność oceny ryzyka oraz znajomość narzędzi wspierających ten proces.

• Umowa B2B via Michael Page
• Praca hybrydowa (Warszawa - 2 dni pracy z biura w tygodniu)