Miejsce pracy: Warszawa
Nr ref.: CEN/197/10/2017
Główne zadania:
•koordynacja i wykonywanie cyklicznej analizy ryzyka teleinformatycznego w Banku.
•bieżące wsparcie merytoryczne pracowników Banku w zakresie przeprowadzania analizy ryzyka teleinformatycznego.
•zapewnienie realizacji procesu zarządzania ryzykiem teleinformatycznym zgodnie z przepisami Banku.
•projektowanie przepisów wewnętrznych z zakresu bezpieczeństwa informatycznego i zarządzania ryzykiem teleinformatycznym w Banku oraz ich przegląd i aktualizacja.
•udział w zapewnieniu zgodności przepisów wewnętrznych z zakresu bezpieczeństwa informatycznego i zarządzania ryzykiem teleinformatycznym z wymaganiami prawnymi (wytyczne KNF, ustawy i rozporządzenia krajowe i unijne) oraz standardami branżowymi (np. norma ISO 27001, ISO 31 000, standardy: NIST i SANS).
•przeprowadzanie szkoleń i warsztatów z obszaru zarządzania ryzykiem teleinformatycznym oraz z zakresu obsługi narzędzia dedykowanego do analizy ryzyka.
•sporządzanie raportów i informacji zarządczych dotyczących bezpieczeństwa SIB, na podstawie wyników analizy ryzyka teleinformatycznego Banku.
•współpraca z podmiotami zewnętrznymi w zakresie realizowanych projektów oraz nadzór nad realizacją przydzielonego budżetu.
Oczekujemy:
•3 – 5 lat doświadczenia zawodowego w sektorze finansowym
•doświadczenia w zakresie zarządzania ryzykiem w sektorze finansowym
•znajomości metod szacowania i oceny ryzyka (szczególnie w zakresie cyberbezpieczeństwa)
•znajomości normy Zarządzanie Ryzykiem ISO 31000
•znajomości regulacji i wytycznych KNF, ustaw i rozporządzeń dotyczących bezpieczeństwa informatycznego
•znajomości standardów związanych z bezpieczeństwem informatycznym: np. norma ISO 27000, standardy: NIST i SANS
•doświadczenia w zarządzaniu projektami w dużych organizacjach
•umiejętności organizacji i planowania pracy własnej
•umiejętności analizy i syntezy
•wysokich kompetencji komunikacyjnych
•język angielski - komunikatywny
Oferujemy:
•umowę o pracę
•atrakcyjny pakiet socjalno-motywacyjny, w tym prywatną opiekę zdrowotną i Pracowniczy Program Emerytalny
•konkurencyjne wynagrodzenie
•profesjonalny system szkoleń