IT Risk & GRC Analyst (Cyber Risk)

Tytuł: IT Risk & GRC Analyst (Cyber Risk) - sektor bankowy

IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla jednego z największych banków w Polsce, poszukuje Kandydatów/Kandydatek na stanowisko:

IT Risk & GRC Analyst (Cyber Risk)

Lokalizacja: Wrocław, praca hybrydowa (1 dzień w tygodniu w biurze) Forma współpracy: B2B, długofalowa współpraca Start: styczeń 2027

Dlaczego warto

• Rola w samym sercu bezpieczeństwa banku - w zespole CISO, z przekrojowym wglądem we wszystkie obszary cyberbezpieczeństwa
• Bez konfigurowania systemów i bez dyżurów - praca z procesami, danymi i ludźmi
• Realny wpływ: zespół wdraża nowe narzędzie i układa procesy od nowa, a ta osoba będzie przy tym od początku
• Nie szukamy eksperta - liczy się motywacja do rozwoju w cyber risk i GRC

Czym zajmuje się ta osoba

• Koordynuje cykliczny proces analizy ryzyka systemów IT (ok. 600 systemów): harmonogram, komunikacja z właścicielami systemów, wsparcie w ocenie ryzyka
• Uczestniczy w przejściu zespołu na nowe narzędzie: analizuje i porządkuje procesy, prowadzi warsztaty, aktualizuje procedury
• Wspiera przygotowanie wskaźników ryzyka (1. i 2. linia obrony) oraz mapowanie wymagań KNF, głównie w Excelu
• Przygotowuje raporty i prezentacje dla interesariuszy, opiniuje zmiany w środowisku IT, wspiera audyty

Kogo szukamy

• Min. 2 lata doświadczenia w zarządzaniu ryzykiem IT/cyber, GRC, audycie IT, compliance lub koordynacji procesów IT
• Znajomość podstaw analizy ryzyka oraz ISO 27001 (mile widziane DORA, NIS2)
• Bardzo dobra znajomość Excela
• Swobodna komunikacja po angielsku
• Samodzielność i umiejętność tłumaczenia tematów technicznych na język biznesu

Dodatkowym atutem będzie

• Doświadczenie w banku lub instytucji finansowej
• Praca z narzędziami GRC (np. Archer, ServiceNow, OneTrust)
• Certyfikat ISO 27001 Lead Auditor/Implementer, CISA, CRISC lub podobny