Ekspert_ka - Ryzyko Operacyjne

Poszukujemy nowego członka do naszego zespołu Ryzyk IT, do międzynarodowego projektu we współpracy z Grupą ING. W ramach projektu będzie można podwyższyć swoje kwalifikacje poprzez poznanie i implementację nowej metodologii oraz zwiększenie efektywności dotychczasowych procesów. Ponadto w ramach pracy w naszym zespole poznasz i/lub poszerzysz swoje umiejętności w zakresie identyfikowania ryzyk IT, ich monitoringu, raportowania oraz będziesz miał możliwość bliższej współpracy z regulatorami.

• masz minimum 3–6 lat doświadczenia zawodowego w obszarze Ryzyka IT, ryzyka niefinansowego, operacyjnego, cyberbezpieczeństwa, bezpieczeństwa informacji lub obszarach pokrewnych
• posiadasz doświadczenie, które umożliwia Ci samodzielne doradzanie oraz prowadzenie niezależnej, merytorycznej oceny rozwiązań realizowanych przez 1. linię obrony
• znasz w praktyce zarządzanie ryzykiem IT oraz mechanizmy kontrolne, a dodatkowym atutem jest doświadczenie w pracy w modelu linii obrony (2LoD)
• masz doświadczenie w pracy z politykami, standardami i regulacjami, zarówno wewnętrznymi, jak i zewnętrznymi
• potrafisz analizować dane, identyfikować trendy oraz przygotowywać opinie i rekomendacje wspierające procesy decyzyjne
• posiadasz podstawowe doświadczenie w koordynowaniu pracy innych osób, np. w ramach projektów lub inicjatyw
• posługujesz się językiem angielskim na poziomie komunikacyjnym, swobodnie w mowie i piśmie

• pełnisz rolę 2. linii obrony (2LoD) w obszarze Ryzyka IT, niezależnie oceniając działania 1. linii obrony
• oceniasz skuteczność kontroli IT oraz procesów zarządzania ryzykiem IT i eskalujesz zidentyfikowane luki
• bierzesz udział w procesach IT Risk Assessment oraz oceniasz zmiany i rozwiązania technologiczne pod kątem ryzyka IT
• przygotowujesz i koordynujesz raportowanie ryzyk IT dla interesariuszy i organów decyzyjnych
• współpracujesz z jednostkami Grupy ING na poziomie lokalnym i międzynarodowym
• współtworzysz i rozwijasz polityki, standardy oraz procedury w obszarze Ryzyka IT
• analizujesz dane, identyfikujesz trendy ryzyka IT oraz formułujesz rekomendacje
• budujesz relacje z kluczowymi interesariuszami, zwiększając świadomość ryzyka IT
• uczestniczysz w projektach i inicjatywach rozwojowych, okazjonalnie koordynując zadania innych