IT Risk & Compliance Expert (K/M)
Summary
IT Risk & Compliance expert at Alior Bank who identifies, assesses and monitors ICT risks, refines risk-management methodology, analyzes data from KRIs, incidents, audits and vulnerabilities, challenges risk assessments and mitigation plans, and tracks regulatory impact. GRC-focused role; DORA and ISO 27001 knowledge preferred.
Stanowisko
IT Risk & Compliance Expert (K/M)
Opis stanowiska
Mamy dla Ciebie pracę, która polega na:
identyfikacji, ocenie i monitorowaniu ryzyk ICT oraz rekomendowaniu działań ograniczających ryzyko,
rozwoju i doskonaleniu metodyki zarządzania ryzykiem, w tym weryfikacja stosowanych kryteriów, miar i sposobów oceny,
analizie danych z różnych źródeł (KRI, incydenty, audyty, podatności, zmiany technologiczne, dostawcy, regulacje) w celu budowania kompleksowego obrazu ryzyka,
prowadzeniu merytorycznego challenge ocen ryzyka oraz planów mitygacji i proponowaniu alternatywnych rozwiązań,
ocenie ryzyka rezydualnego oraz wspieranie procesów akceptacji, eskalacji i raportowania ryzyka,
współpracy z zespołami technologicznymi i biznesowymi w zakresie zarządzania ryzykiem ICT,
monitorowaniu wpływu zmian regulacyjnych na procesy zarządzania ryzykiem.
Wymagania
Aplikuj, jeśli posiadasz:
minimum kilkuletnie doświadczenie w zarządzaniu ryzykiem obejmującym identyfikację, ocenę i monitorowanie ryzyka,
umiejętność rozwijania metodyk zarządzania ryzykiem oraz krytycznej oceny stosowanych metod i założeń,
doświadczenie w identyfikacji ryzyk na podstawie danych pochodzących z różnych źródeł,
umiejętność przekładania złożonych zagadnień technologicznych na czytelne scenariusze ryzyka i rekomendacje biznesowe,
doświadczenie w ocenie skuteczności działań mitygujących i prowadzeniu merytorycznych dyskusji dotyczących ryzyka,
znajomość wskaźników KRI oraz wykorzystywania danych do monitorowania profilu ryzyka,
umiejętność efektywnej współpracy z interesariuszami biznesowymi i technologicznymi,
nastawienie na poszukiwanie rozwiązań, samodzielność i analityczne myślenie.
Mile widziane
Doświadczenie w sektorze finansowym lub innym silnie regulowanym środowisku,
Znajomość regulacji i standardów związanych z ryzykiem ICT, w szczególności DORA i ISO 27001,
Doświadczenie w pracy z rejestrem ryzyk, apetytami na ryzyko, limitami oraz procesami eskalacji,
Wiedza z zakresu ryzyk technologicznych, usług chmurowych, cyberbezpieczeństwa i zarządzania dostawcami ICT,
Doświadczenie związane z wytwarzaniem, wdrażaniem lub utrzymaniem rozwiązań technologicznych.
Oferujemy
umowę o pracę,
pracę hybrydową,
pakiet benefitów m.in. kafeteria, prywatna opieka medyczna z pakietem stomatologicznym, karta Multisport, ubezpieczenie, konkursy wewnętrzne, programy zniżkowe i lojalnościowe, 16 godzin na wolontariat „Dzień na U”,
pracę w oparciu o wartości wspólnie wypracowane przez Aliorowców – odpowiedzialność, otwartość, innowacyjność, zorientowanie na klienta,
Alior Uniwersytet – przestrzeń do rozwoju kompetencji zawodowych oraz personalnych,
nagrodę pieniężną za skuteczne polecenie w ramach Programu Poleceń.