Specjalista / Specjalistka ds. IT Compliance & Governance

Technologie, których używamy

Wymagane

• DORA
• wytyczne KNF
• IT/Chmura
• ISO/IEC 27001
• COBIT
• ITIL
• BCP/DR
• SDLC

Mile widziane

• ISO 27001

System operacyjny

• Windows

O projekcie

Jako Specjalista / Specjalistka ds. IT Compliance & IT Governance będziesz odpowiedzialny/-a za całościowy nadzór nad zgodnością, ładem technologicznym i zarządzaniem ryzykiem ICT we wszystkich procesach IT. Twoją misją będzie budowanie mostu pomiędzy wymogami regulacyjnymi i standardami rynkowymi, a codzienną praktyką operacyjną zespołów IT, architektury, bezpieczeństwa i rozwoju oprogramowania.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji

Skład zespołu

• specjalista cyberbezpieczeństwa

Twój zakres obowiązków

• Zarządzanie Ładem IT (IT Governance):
• Współtworzenie, standaryzacja i wdrażanie ram ładu technologicznego (IT Governance Framework) obejmującego cały cykl życia procesów IT między innymi (SDLC, zarządzanie zmianą, konfiguracją, incydentami, architekturą i ciągłością działania, dane, audyt, jakość sprawozdawczość, utrzymanie, ).
• Opracowywanie, aktualizowanie i opiniowanie polityk, standardów oraz procedur IT pod kątem spójności operacyjnej i zgodności ze standardami (np. COBIT, ITIL)
• Zgodność Regulacyjna IT (IT Compliance):
• Monitorowanie i wdrażanie wymogów regulacyjnych dla sektora finansowego/ubezpieczeniowego (m.in. DORA, Wytyczne KNF dotyczące IT i chmury, RODO, nadchodzący AI Act).
• Prowadzenie przeglądów zgodności procesów technologicznych i systemów z obowiązującymi regulacjami oraz standardami Grupy.
• Koordynacja przygotowania obszaru IT do audytów wewnętrznych, zewnętrznych oraz kontroli regulatora w tym nadzór nad realizacją zaleceń poaudytowych.
• Zarządzanie Ryzykiem ICT i Bezpieczeństwem:
• Identyfikacja, ocena, monitorowanie i raportowanie ryzyka technologicznego (ICT Risk) w architekturze, aplikacjach, infrastrukturze i procesach CI/CD.
• Prowadzenie regularnej samooceny ryzyka ICT, analiz wpływu na biznes (BIA) oraz oceny dojrzałości procesów IT.
• Projektowanie, wdrażanie i monitorowanie kluczowych wskaźników ryzyka IT oraz wskaźników efektywności kontroli
• Zarządzanie bazą incydentów i zdarzeń operacyjnych ICT – analiza przyczyn źródłowych (RCA), wsparcie w definiowaniu działań naprawczych i prewencyjnych.
• Nadzór nad Dostawcami i Outsourcingiem IT:
• Ocena ryzyka i zgodności w procesie onboardingu oraz bieżącej współpracy z dostawcami technologicznymi (Outsourcing IT, dostawcy chmurowi, SaaS/PaaS).
• Udział w ocenie krytyczności usług i dostawców zgodnie z wymogami DORA oraz standardami Grupy.
• Kontrola Wewnętrzna i Raportowanie:
• Projektowanie i wykonywanie mechanizmów kontroli wewnętrznej w kluczowych procesach i systemach informatycznych.
• Przygotowywanie kompleksowych raportów, analiz i pulpitów menedżerskich (dashboards) dotyczących stanu zgodności IT, ryzyka ICT i ładu technologicznego na potrzeby kierownictwa IT, Komitetów Ryzyka, Zarządu oraz Regulatora.

Nasze wymagania

• Doświadczenie: Min. 3–4 lata doświadczenia na podobnym stanowisku w obszarze IT Compliance, IT Governance, IT Risk, Audycie IT lub Bezpieczeństwie Informacji (mile widziane w sektorze finansowym, ubezpieczeniowym, bankowym lub w firmach technologicznych).
• Wiedza regulacyjna i procesowa: Bardzo dobra znajomość regulacji i standardów branżowych: DORA, Wytyczne KNF (IT/Chmura), ISO/IEC 27001, COBIT, ITIL oraz zagadnień związanych z BCP/DR.
• Zrozumienie procesów wytwórczych i operacyjnych w IT (SDLC, zarządzanie zmianą, zarządzanie podatnościami i incydentami, architektura chmurowa).
• Wykształcenie: Wyższe (preferowane kierunki: Informatyka, Bezpieczeństwo Informacji, Zarządzanie w IT, Finanse/Ekonomia lub pokrewne).
• Umiejętności analityczne i narzędziowe: umiejętność analitycznego myślenia, syntetyzowania złożonych problemów techniczno-prawnych i formułowania jasnych wniosków biznesowych.
• Biegłość w pracy z pakietem MS Office (w tym zaawansowany Excel, PowerPoint), mile widziana znajomość narzędzi do zarządzania pracą i dokumentacją (Jira, Confluence) oraz narzędzi GRC.
• Kompetencje miękkie: wysoko rozwinięte umiejętności komunikacyjne – swoboda w rozmowie zarówno z programistami/architektami, jak i audytorami czy biznesem.
• Samodzielność, inicjatywa, orientacja na rozwiązywanie problemów i wysoka kultura organizacji pracy.
• Dobra znajomość języka angielskiego umożliwiająca swobodną pracę z dokumentacją techniczną i regulacyjną oraz współpracę w ramach Grupy.

Mile widziane

• Certyfikaty: CISA, CISM, CRISC, CGEIT, ITIL, lub certyfikaty z zakresu ISO 27001.

To oferujemy

• Współpracę B2B
• Możliwość współpracy zdalnej
• Możliwość rozwoju i zdobycia cennych kompetencji