Ekspert / Ekspertka ds. operacyjnej odporności cyfrowej

Główne zadania

• Realizacja oraz koordynowanie działań związanych z wdrażaniem, utrzymaniem i doskonaleniem zgodności Banku z wymaganiami Rozporządzenia DORA.
• Udział w identyfikacji, analizie i monitorowaniu ryzyka ICT, ocenie luk względem wymagań DORA oraz nadzorze nad realizacją działań naprawczych.
• Udział w procesie zarządzania ryzykiem dostawców usług ICT, w tym gromadzenie, analiza i ocena informacji dotyczących dostawców.
• Opracowywanie, aktualizacja oraz opiniowanie regulacji wewnętrznych, procedur i instrukcji dotyczących zarządzania ryzykiem ICT oraz odporności cyfrowej.
• Przygotowywanie analiz, raportów, prezentacji i materiałów na potrzeby Zarządu, komitetów, organów nadzorczych oraz innych interesariuszy.
• Współpraca z jednostkami biznesowymi, IT, cyberbezpieczeństwa, zgodności, ryzyka i audytu, a także udział w kontrolach, audytach, testach odporności cyfrowej oraz monitorowaniu realizacji wynikających z nich działań.
• Monitorowanie zmian regulacyjnych, wspieranie raportowania nadzorczego oraz działań szkoleniowych i informacyjnych w zakresie DORA, ryzyka ICT i odporności cyfrowej.

Nasze oczekiwania

• Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, ekonomia, finanse, zarządzanie ryzykiem lub pokrewne.
• Minimum 3 lata doświadczenia w obszarze zarządzania ryzykiem ICT, cyberbezpieczeństwa, zgodności regulacyjnej, bezpieczeństwa informacji lub audytu IT.
• Znajomość wymagań Rozporządzenia DORA oraz zagadnień związanych z odpornością cyfrową instytucji finansowych.
• Znajomość zagadnień zarządzania ryzykiem ICT, bezpieczeństwa informacji oraz zarządzania dostawcami usług ICT.
• Doświadczenie w przygotowywaniu analiz, raportów oraz dokumentacji regulacyjnej.

Mile widziane

• Doświadczenie w sektorze bankowym lub finansowym.
• Znajomość wytycznych KNF, EBA, NIS2 oraz regulacji dotyczących outsourcingu ICT.
• Znajomość standardów ISO 27001, COBIT, NIST lub ITIL.
• Certyfikaty CISA, CRISC, CISM, CISSP, ISO 27001 Foundation/Auditor lub pokrewne.
• Udział w projektach związanych z wdrożeniem DORA, NIS2, BCM lub zarządzaniem ryzykiem ICT.

Oferujemy

• praca w systemie hybrydowym - 8 dni pracy zdalnej w miesiącu (praca stacjonarna z Centrali BPS przy ul. Grzybowskiej 81 w Warszawie - komfortowy budynek na przeciwko Muzeum Powstania Warszawskiego, w okolicach Ronda I. Daszyńskiego)
• opiekę medyczną firmy Medicover (bezpłatna dla pracownika, pakiety płatne dla członków rodziny)
• ubezpieczenie grupowe firmy Ergo Hestia
• zakładowy fundusz świadczeń socjalnych (pożyczki na preferencyjnych warunkach, wczasy pod gruszą, bonus finansowy z okazji Świąt Bożego Narodzenia)
• dofinansowanie do okularów w wysokości 600 zł
• Pracowniczy Program Emerytalny (możliwość przystąpienia po 7 miesiącach od zatrudnienia, odprowadzana składka w wysokości 3,5% wynagrodzenia)
• dofinansowanie działań rozwojowych
• możliwość korzystania na preferencyjnych warunkach z pakietów sportowych PZU Zdrowie
• bezpłatny dostęp do platformy e-learningowej języków obcych eTutor: angielski, hiszpański, niemiecki, włoski, francuski
• bezpłatny dostęp do platformy wellbeingowej BPS dbaMy (konsultacje z: psychologiem, psychiatrą, dietetykiem, trenerem personalnym i wiele innych)