Samodzielne stanowisko ds. odporności cyfrowej

Nasze wymagania

• Od osób aplikujących oczekujemy:
• wysoko rozwiniętych umiejętności analitycznych,
• wiedzy z zakresu wymogów regulacyjnych i sprawozdawczych w obszarze zarządzania ryzykiem związa-nym z ICT oraz odpornością cyfrową, bezpieczeństwem informacji, lub cyberbezpieczeństwem,
• minimum 2 lata doświadczenia w obszarze zarządzania ryzykiem związanym z ICT, odpornością cyfrową lub cyberbezpieczeństwem w banku, innej instytucji finansowej lub w sektorze teleinformatycznym
• proaktywności w podejściu do powierzonego obszaru,
• wysoko rozwiniętych umiejętności komunikacyjnych oraz umiejętności logicznego argumentowania,
• wykształcenia wyższego o profilu
• teleinformatyka,
• informatyka,
• cybernetyka,
• analiza danych,
• bezpieczeństwo informacji,
• zarządzanie kryzysowe,
• bankowość,
• lub kierunki pokrewne.

Mile widziane

• Zainteresowania hobbistyczne w kierunku technologii informatycznych.

Twój zakres obowiązków

• Opracowywanie, wdrażanie i aktualizowanie ram odporności cyfrowej i cyberbezpieczeństwa Ban-ku.
• Zapewnienie zgodności ram zarządzania ryzykiem ICT oraz cyberbezpieczeństwem z wymogami DORA, regulacjami krajowymi oraz stanowiskami organów nadzoru.
• Uzgodnienie i monitorowanie wskaźników odporności cyfrowej oraz cyberbezpieczeństwa i rapor-towanie ich do Zarządu.
• Nadzór nad poprawną klasyfikacją funkcji krytycznych lub istotnych („KLIF”) wspierającymi usłu-gi ICT ze standardami DORA, zgodnie z regulacjami wewnętrznymi określającymi sposób realizacji nadzoru.
• Nadzór nad klasyfikacją zasobów ICT, w tym systemów wspierających funkcje krytyczne lub istot-ne.
• Koordynacja testowania odporności cyfrowej.
• Stworzenie metodologii i koordynacja procesu niezależnej oceny ryzyka systemów ICT.
• Wydawanie zaleceń w ramach procesu zarządzania ryzykiem ICT oraz eskalacja do właściwych komitetów w przypadku ryzyk krytycznych,
• Prowadzenie i nadzorowanie centralnego Rejestru Umów ICT.
• Klasyfikacja usług ICT jako krytyczne/istotne.
• Raportowanie do organów Banku i/lub Komisji Nadzoru Finansowego zgodnie z obowiązującymi przepisami oraz realizacja innych obowiązków raportowych oraz nadzorczych wynikających z DO-RA.
• Niezależna ocena ryzyka zewnętrznych dostawców ICT, w tym weryfikacja kompletności dokumen-tacji,
• Koordynowanie monitoringu realizacji zaleceń wobec poddostawców ICT.
• Weryfikacja i monitoring zgodności dokumentacji umów ICT oraz ekspozycji na ryzyko ustaleń zawartych z zewnętrznymi dostawcami usług ICT, zgodnie z art. 5 ust 3 DORA.
• Wsparcie właścicieli umów ICT oraz weryfikacja realizacji procesu zawierania umów pod kątem zgodności z wymogami Banku.
• Niezależne monitorowanie obszaru zarządzania ryzykiem ICT w ramach funkcji kontroli, w tym te-stowanie skuteczności mechanizmów.
• Opracowanie i nadzorowanie programu podnoszenia świadomości w zakresie bezpieczeństwa ICT i cyberbezpieczeństwa wśród pracowników i współpracowników Banku.

Tak organizujemy naszą pracę

To oferujemy

• zatrudnienie na podstawie umowy zlecenie,
• elastyczny czas pracy,
• możliwość rozwoju zawodowego,
• przyjazną atmosferę pracy

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie

PLUS BANK S.A.