Ekspert / Ekspertka ds. Architektury Odporności IT / Cyberbezpieczeństwa (DORA)

Nasze wymagania

• Praktyczna znajomość regulacji DORA oraz umiejętność przekładania wymagań regulacyjnych na architekturę IT, procesy operacyjne i mechanizmy kontrolne.
• Doświadczenie w projektowaniu i wdrażaniu rozwiązań zapewniających odporność ICT.
• Znajomość metod testowania odporności cyfrowej.
• Umiejętność tworzenia i utrzymywania dokumentacji potwierdzającej zgodność regulacyjną oraz skuteczność wdrożonych kontroli.
• Doświadczenie w środowiskach hybrydowych obejmujących: infrastrukturę on-premise, rozwiązania chmurowe, sieci, usługi katalogowe, aplikacje i integracje.
• Umiejętność mapowania zależności pomiędzy procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą oraz dostawcami.
• Praktyczna wiedza z zakresu bezpieczeństwa informacji i zarządzania ryzykiem cybernetycznym.
• Umiejętność identyfikacji, oceny, rejestrowania i priorytetyzacji ryzyk technologicznych.

Mile widziane

• Doświadczenie zdobyte w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym środowisku o wysokim poziomie regulacji.
• Znajomość standardów i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST, CSF, NIST SP 800-53, COBIT, ITIL.
• Doświadczenie w projektowaniu architektury wysokiej dostępności, rozwiązań wieloregionowych, aktywno-aktywnej replikacji oraz separacji stref awarii.
• Certyfikaty: CISM, CISSP, CISA.

Twój zakres obowiązków

• Zadania, które na Ciebie czekają:
• Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA.
• Definiowanie oraz wdrażanie docelowego modelu odporności środowiska ICT.
• Planowanie i realizacja rozwoju technologii, usług IT i kluczowych platform.
• Tworzenie i utrzymywanie standardów architektonicznych, dokumentacji technicznej oraz zasad technologicznych.
• Prowadzenie inicjatyw transformacyjnych wymagających zmian architektonicznych, technologicznych lub organizacyjnych.
• Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji oraz cyberbezpieczeństwem.
• Identyfikacja, monitorowanie oraz ograniczanie ryzyk technologicznych i cybernetycznych.
• Definiowanie i egzekwowanie zasad bezpieczeństwa dla systemów, usług, danych oraz infrastruktury IT.
• Realizacja działań zwiększających odporność organizacji na awarie, incydenty i zagrożenia cybernetyczne.
• Nadzór nad spełnieniem wymagań bezpieczeństwa, obsługa niezgodności oraz monitorowanie działań naprawczych.
• Współpraca z CIO, CTO, CISO, właścicielami usług oraz Zarządem w realizacji strategicznych inicjatyw IT.
• Przygotowywanie raportów, analiz, rekomendacji i materiałów zarządczych dotyczących stanu środowiska IT.
• Koordynacja współpracy między zespołami IT, cyberbezpieczeństwa i biznesem.
• Nadzór nad realizacją uzgodnionych działań, decyzji i zobowiązań w obszarze technologii i bezpieczeństw

O projekcie

Tak organizujemy naszą pracę

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• spotkania integracyjne

ASTEK Polska