Specjalista / Specjalistka ds. zarządzania ryzykiem ICT

Praca w Departamencie Bezpieczeństwa w Wydziale Architektury i Usług Bezpieczeństwa.

• posiadasz kilkuletnie doświadczenie w analizie ryzyka ICT lub bezpieczeństwie informacji
• znasz metodyki oceny ryzyka ICT oraz ich praktyczne zastosowanie
• masz wiedzę z zakresu ISO 27001 oraz regulacji DORA, UKSC, EBA
• działasz samodzielnie, myślisz analitycznie i bierzesz odpowiedzialność za powierzony obszar

Nice to have:

• doświadczenie w pracy instytucji finansowej
• posiadanie certyfikatów: Audytor wiodący ISO 27001, CISM itp.
• znajomość narzędzi wspierających analizę ryzyka ICT

• wdrażasz i utrzymujesz procesy identyfikacji, analizy i oceny ryzyka ICT zgodnie z wymaganiami DORA, UKSC i normą ISO 27001
• prowadzisz oceny ryzyka procesów i aktywów (m.in. dla systemów informatycznych oraz dostawców usług ICT)
• opiniujesz projekty i inicjatywy technologiczne z punktu widzenia ryzyka ICT
• obsługujesz proces raportowania ryzyka ICT do Zarządu i organów nadzoru
• współpracujesz z jednostkami odpowiedzialnymi za zarządzanie ryzykiem (w tym operacyjnym)
• wspierasz merytorycznie innych pracowników banku w zakresie bezpieczeństwa informacji i ryzyka ICT
• bierzesz udział w kontrolach i audytach w zakresie ryzyka ICT