Ekspert / Ekspertka ds. operacyjnej odporności cyfrowej

Główne zadania:

• Realizacja oraz koordynowanie działań związanych z wdrażaniem, utrzymaniem i doskonaleniem zgodności Banku z wymaganiami Rozporządzenia DORA.

• Udział w identyfikacji, analizie i monitorowaniu ryzyka ICT, ocenie luk względem wymagań DORA oraz nadzorze nad realizacją działań naprawczych.

• Udział w procesie zarządzania ryzykiem dostawców usług ICT, w tym gromadzenie, analiza i ocena informacji dotyczących dostawców.

• Opracowywanie, aktualizacja oraz opiniowanie regulacji wewnętrznych, procedur i instrukcji dotyczących zarządzania ryzykiem ICT oraz odporności cyfrowej.

• Przygotowywanie analiz, raportów, prezentacji i materiałów na potrzeby Zarządu, komitetów, organów nadzorczych oraz innych interesariuszy.

• Współpraca z jednostkami biznesowymi, IT, cyberbezpieczeństwa, zgodności, ryzyka i audytu, a także udział w kontrolach, audytach, testach odporności cyfrowej oraz monitorowaniu realizacji wynikających z nich działań.

• Monitorowanie zmian regulacyjnych, wspieranie raportowania nadzorczego oraz działań szkoleniowych i informacyjnych w zakresie DORA, ryzyka ICT i odporności cyfrowej.

Nasze oczekiwania:

• Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, ekonomia, finanse, zarządzanie ryzykiem lub pokrewne.

• Minimum 3 lata doświadczenia w obszarze zarządzania ryzykiem ICT, cyberbezpieczeństwa, zgodności regulacyjnej, bezpieczeństwa informacji lub audytu IT.

• Znajomość wymagań Rozporządzenia DORA oraz zagadnień związanych z odpornością cyfrową instytucji finansowych.

• Znajomość zagadnień zarządzania ryzykiem ICT, bezpieczeństwa informacji oraz zarządzania dostawcami usług ICT.

• Doświadczenie w przygotowywaniu analiz, raportów oraz dokumentacji regulacyjnej.

Mile widziane

• Doświadczenie w sektorze bankowym lub finansowym.

• Znajomość wytycznych KNF, EBA, NIS2 oraz regulacji dotyczących outsourcingu ICT.

• Znajomość standardów ISO 27001, COBIT, NIST lub ITIL.

• Certyfikaty CISA, CRISC, CISM, CISSP, ISO 27001 Foundation/Auditor lub pokrewne.

• Udział w projektach związanych z wdrożeniem DORA, NIS2, BCM lub zarządzaniem ryzykiem ICT.

Oferujemy:

• praca w systemie hybrydowym - 8 dni pracy zdalnej w miesiącu (praca stacjonarna z Centrali BPS przy ul. Grzybowskiej 81 w Warszawie - komfortowy budynek na przeciwko Muzeum Powstania Warszawskiego, w okolicach Ronda I. Daszyńskiego)

• opiekę medyczną firmy Medicover (bezpłatna dla pracownika, pakiety płatne dla członków rodziny)

• ubezpieczenie grupowe firmy Ergo Hestia

• zakładowy fundusz świadczeń socjalnych (pożyczki na preferencyjnych warunkach, wczasy pod gruszą, bonus finansowy z okazji Świąt Bożego Narodzenia)

• dofinansowanie do okularów w wysokości 600 zł

• Pracowniczy Program Emerytalny (możliwość przystąpienia po 7 miesiącach od zatrudnienia, odprowadzana składka w wysokości 3,5% wynagrodzenia)

• dofinansowanie działań rozwojowych

• możliwość korzystania na preferencyjnych warunkach z pakietów sportowych PZU Zdrowie

• bezpłatny dostęp do platformy e-learningowej języków obcych eTutor: angielski, hiszpański, niemiecki, włoski, francuski

• bezpłatny dostęp do platformy wellbeingowej BPS dbaMy (konsultacje z: psychologiem, psychiatrą, dietetykiem, trenerem personalnym i wiele innych)