Ekspert ds. Zgodności i Analiz Ryzyka IT (k/m)

Technologie, których używamy

System operacyjny

• Windows

Twój zakres obowiązków

• Identyfikowanie, analiza i ocena ryzyk IT dla systemów, usług i procesów IT, w tym zagrożeń oraz scenariuszy ryzyka wpływających na środowisko IT
• Opracowywanie, utrzymywanie i doskonalenie metodyk oceny ryzyka IT
• Monitorowanie poziomu ryzyka oraz kluczowych wskaźników ryzyka (KRI)
• Przygotowywanie planów postępowania z ryzykiem oraz monitorowanie działań mitygujących
• Wspieranie właścicieli procesów i systemów w zakresie oceny, ograniczania i akceptacji ryzyka
• Analiza wymogów regulacyjnych dotyczących ICT i cyberbezpieczeństwa oraz opiniowanie procesów, procedur, projektów i inicjatyw IT
• Udział w tworzeniu i aktualizacji polityk, procedur oraz standardów zarządzania ryzykiem IT
• Współpraca z jednostkami biznesowymi i organizacyjnymi Banku w zakresie zarządzania ryzykiem IT oraz zgodności regulacyjnej
• Przygotowywanie analiz, rekomendacji i materiałów dla kadry zarządzającej, komitetów oraz regulatorów
• Wspieranie zapewnienia zgodności obszaru ICT z obowiązującymi regulacjami oraz standardami rynku finansowego

Nasze wymagania

• Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, zarządzanie ryzykiem, prawo
• Minimum 5 lat doświadczenia zawodowego na podobnym stanowisku, zdobytego w sektorze bankowym lub obszarze IT
• Praktyczna znajomość zarządzania ryzykiem IT/ICT, analizy ryzyka IT oraz oceny mechanizmów kontrolnych
• Znajomość wymagań regulacyjnych dotyczących ICT, w szczególności DORA, wytycznych EBA oraz wymagań KNF
• Umiejętność analizowania złożonych zagadnień, wyciągania wniosków oraz formułowania rekomendacji
• Doświadczenie w przygotowywaniu materiałów dla kadry zarządzającej i interesariuszy biznesowych
• Umiejętność współpracy z różnorodnymi obszarami biznesowymi i technologicznymi
• Wysokie kompetencje analityczne i komunikacyjne

Mile widziane

• Doświadczenie we wdrażaniu wymogów DORA
• Znajomość zagadnień związanych z zarządzaniem ryzykiem dostawców ICT
• Doświadczenie w obszarze usług chmurowych, w szczególności Microsoft Azure
• Znajomość narzędzi wspierających analizy ryzyka oraz raportowanie, w tym Power BI

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę
• Praca w trybie hybrydowym (8 dni zdalnych w miesiącu)
• Możliwość skorzystania z dodatkowych 24 dni pracy zdalnej okazjonalnej
• Atrakcyjny system premiowy (premia roczna oraz premia uznaniowa)
• Dodatkowe wynagrodzenie z okazji Dnia Pracownika
• Prywatna opieka zdrowotna (LuxMed) wraz z opieką stomatologiczną
• Kafeteria MyBenefit wraz z dofinansowaniem do karty sportowej (MultiSport)
• Pracowniczy Program Emerytalny
• Dofinansowanie do studiów podyplomowych
• Bogata oferta wellbeingowa
• Nagroda jubileuszowa

Benefity

• platforma e-learningowa
• aplikacja do nauki języków eTutor
• parking dla rowerów
• platforma kafeteryjna
• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• spotkania integracyjne
• opieka stomatologiczna
• firmowa drużyna sportowa
• program emerytalny
• preferencyjne pożyczki
• strefa relaksu
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku
• wyprawka dla dziecka
• paczki świąteczne
• program rekomendacji pracowników
• inicjatywy dobroczynne
• dodatkowy urlop

Bank Gospodarstwa Krajowego

Jesteśmy polskim bankiem rozwoju – jedyną taką instytucją w Polsce, która dba o społeczno-gospodarczy rozwój kraju. Realizujemy strategiczne projekty m.in. przez finansowanie największych inwestycji infrastrukturalnych, zwiększanie dostępu Polaków do mieszkań, pobudzanie przedsiębiorczości polskich firm w kraju i za granicą oraz dystrybucję funduszy unijnych.

Podstawą naszej działalności jest odpowiedzialny, etyczny i zrównoważony biznes. Znajdujemy się w każdym regionie Polski oraz jesteśmy pracodawcą dostępnym dla osób ze szczególnymi potrzebami.

Tak się u nas pracuje