ITVM-6931 Starszy Specjalista ds. analiz ryzyka ICT i chmury

Szukamy Starszego Specjalisty ds. analiz ryzyka ICT i chmury do wzmacniania procesu oceny ryzyka systemów ICT i rozwiązań chmurowych w sektorze bankowym.

O projekcie

Projekt ma zwiększyć liczbę terminowo zakończonych ocen ryzyka i ograniczyć zaległości. Obejmuje usprawnienie zbierania danych, uzgadniania wyników oraz domykania rekomendowanych działań. Zakres łączy samodzielne prowadzenie analiz ryzyka ze standaryzacją i automatyzacją procesu oceny.

Warunki współpracy

• kontrakt B2B
• praca zdalna
• czas trwania: ponad 12 miesięcy
• język pracy: PL biegły, EN B2

Twój zakres obowiązków

• Samodzielne przeprowadzanie analiz ryzyka systemów i usług ICT w środowiskach on-premises oraz chmurowych
• Zbieranie, weryfikowanie i porządkowanie danych do ocen ryzyka oraz dopilnowywanie uzupełnienia brakujących informacji
• Identyfikowanie scenariuszy ryzyka technologicznego, ocenianie zabezpieczeń i mechanizmów kontroli oraz określanie poziomu ryzyka, w tym rezydualnego
• Przygotowywanie rekomendacji ograniczających ryzyko, dokumentowanie wyników oraz uzgadnianie ich z właścicielami systemów i zespołami technicznymi
• Monitorowanie otwartych zagadnień, terminów i działań potrzebnych do zamknięcia ocen
• Analizowanie procesu oceny ryzyka oraz projektowanie i wdrażanie uzgodnionych usprawnień, standaryzacji i automatyzacji
• Automatyzowanie zbierania i walidacji danych, rejestrowania ocen, monitorowania statusów, przypomnień oraz raportowania i przygotowywania informacji zarządczej

Wymagania

• Doświadczenie w obszarze ryzyka ICT
• Doświadczenie w samodzielnym przeprowadzaniu analiz ryzyka
• Doświadczenie w obszarze zarządzania dostępem
• Doświadczenie w ocenie ryzyka rezydualnego
• Doświadczenie w obszarze bezpieczeństwa IT, audytu IT lub kontroli technologicznych
• Doświadczenie w sektorze finansowym, bankowości lub organizacjach regulowanych
• Doświadczenie w obszarze Governance, Risk & Compliance
• Certyfikaty związane z zarządzaniem ryzykiem, bezpieczeństwem IT lub chmurą

Mile widziane

• Doświadczenie w bankowości, sektorze finansowym lub organizacji regulowanej
• Doświadczenie z rozwiązaniami SaaS
• Znajomość DORA
• Znajomość ISO 27001
• Znajomość ISO 27005
• Doświadczenie w obszarze GRC
• Doświadczenie w korzystaniu z Power Query lub Power BI lub Power Automate

Co oferujemy

• prywatna opieka medyczna
• dofinansowanie zajęć sportowych
• wsparcie formalne od dokumentów po onboarding

Jak wygląda proces

• Rozmowa z rekruterem
• Rozmowa techniczna
• Rozmowa z klientem

B2B Network łączy specjalistów IT z projektami, które do nich pasują. To Ty wybierasz projekt, my zapewniamy stabilne warunki i wsparcie.