Ekspert ds. Audytu IT (K/M)

Alior Bank SA; Kraków; Hybrid; PLN 190,000 - 260,000; Full time

Benefits offered by this job

Karta MultiSport

Opieka medyczna prywatna

Ubezpieczenie

Programy zniżkowe i lojalnościowe

Job summary

Alior Bank SA poszukuje eksperta ds. audytu ryzyka ICT i cyberbezpieczeństwa. Obowiązki obejmują planowanie, przygotowanie i realizację audytów, ocenę mechanizmów kontrolnych oraz raportowanie zaleceń.

Praca w zespole audytu, w trybie hybrydowym, z możliwością kontaktu z kadrami kierowniczymi banku. Wymagane jest doświadczenie w audycie ryzyka ICT i cyberbezpieczeństwa, znajomość regulacji nadzorczych, a także Certyfikaty CISA/CRISC/CISSP/CISM.

Qualifications

• Doświadczenie eksperckie w audycie ryzyka ICT i cyberbezpieczeństwa lub audycie tego ryzyka.
• Znajomość regulacji nadzorczych dotyczących ryzyka ICT i ładu korporacyjnego w banku.
• Umiejętność formułowania zaleceń, raportowania i pracy z kadrami zarządzającymi.

Responsibilities

• Planowanie, przygotowywanie i realizacja audytów środowiska ICT i cyberbezpieczeństwa.
• Ocena adekwatności i skuteczności mechanizmów kontrolnych w audytowanych obszarach.
• Udział w opracowaniu rocznego planu audytów oraz rozwoju metod audytu wewnętrznego.
• Dokumentowanie prac audytowych, analizie wyników i monitorowaniu zaleceń poaudytowych.

Skills

Audyt ICT

Ryzyko ICT

Cyberbezpieczeństwo

Analiza danych

Raportowanie audytowe

Komunikacja z kadra zarządzająca

SQL

Wiedza o regulacjach bankowych

Education

Certyfikaty: CISA, CRISC, CISSP, CISM, CGEIT, SSCP

Tools

SharePoint

Teams

Hurtownia danych

Job description

• planowaniu, przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym kierowaniu audytami i zespołem audytowym, opracowywaniu zakresu i programu audytu, formułowaniu, uzgadnianiu i raportowaniu zaleceń),
• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,
• udziale w opracowaniu rocznego planu audytów oraz rozwoju metod i narzędzi audytu wewnętrznego,
• dokumentowaniu prac audytowych, analizie wyników, formułowaniu wniosków oraz monitorowaniu realizacji zaleceń poaudytowych.

Jeżeli jesteś osobą, która:

• posiada doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastruktury lub cyberbezpieczeństwo),
• posiada (mile widziane) certyfikat CISA, CRISC, CISSP, CISM, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,
• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT i ładu korporacyjnego w banku,
• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość, terminowość i poufność informacji oraz swobodą w pracy z kadrą zarządzającą i organami banku,
• sprawnie analizuje dane, wyciąga trafne wnioski i jasno je komunikuje; swobodnie korzysta z narzędzi biurowych i współpracy (Teams, Sharepoint), a dodatkowym atutem jest znajomość SQL i praca z hurtownią danych,
• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.
• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,
• rozwój w zakresie technik i metodyk prowadzenia audytu,
• zatrudnienie w oparciu o umowę o pracę,
• szkolenia zewnętrzne i wewnętrzne,
• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),
• wynagrodzenie dostosowane do wiedzy i doświadczenia,
• praca w trybie hybrydowym (kilka dni w miesiąc w biurze, w pozostałe dni możliwa praca zdalna).