Ekspert ds. Audytu IT (K/M)

Alior Bank SA; Rzeszów; Hybrid; PLN 180,000 - 300,000; Full time

Benefits offered by this job

Bogaty pakiet socjalny

Karta MultiSport

Prywatna opieka medyczna

Ubezpieczenie

Programy zniżkowe i lojalnościowe

Job summary

Alior Bank SA poszukuje eksperta ds. ryzyka ICT i audytu tego ryzyka do zespołu audytu wewnętrznego. Stanowisko obejmuje planowanie, przygotowywanie i realizację audytów środowiska teleinformatycznego i cyberbezpieczeństwa oraz formułowanie zaleceń.

Wymagana jest dobra znajomość regulacji nadzorczych (krajowych i europejskich) oraz umiejętność pracy z danymi, narzędziami biurowymi (Teams, SharePoint) i SQL. Praca w trybie hybrydowym, z możliwością pracy zdalnej w dni niegdyń w biurze.

Qualifications

• Posiada doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka.
• Znajomość regulacji nadzorczych (krajowych i europejskich) dotyczących ryzyka ICT i ładu korporacyjnego w banku.
• Swoboda w analizie danych, komunikowaniu wniosów i pracy z narzędziami biurowymi (Teams, SharePoint) oraz SQL.

Responsibilities

• Planowanie, przygotowywanie i realizacja audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa, w tym kierowanie audytami i zespołem audytowym.
• Ocena adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach.
• Udział w opracowaniu rocznego planu audytów oraz rozwoju metod i narzędzi audytu wewnętrznego.
• Dokumentowanie prac audytowych, analizie wyników, formułowaniu wniosków i monitorowaniu realizacji zaleceń poaudytowych.

Skills

Ryzyko ICT

Cyberbezpieczeństwo

Audyt ryzyka

Komunikacja z kadrą zarządzającą

Samodzielność

Tools

SQL

SharePoint

Teams

Hurtownia danych

Job description

• planowaniu, przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym kierowaniu audytami i zespołem audytowym, opracowywaniu zakresu i programu audytu, formułowaniu, uzgadnianiu i raportowaniu zaleceń),
• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,
• udziale w opracowaniu rocznego planu audytów oraz rozwoju metod i narzędzi audytu wewnętrznego,
• dokumentowaniu prac audytowych, analizie wyników, formułowaniu wniosków oraz monitorowaniu realizacji zaleceń poaudytowych.

Jeżeli jesteś osobą, która:

• posiada doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastruktury lub cyberbezpieczeństwo),
• posiada (mile widziane) certyfikat CISA, CRISC, CISSP, CISM, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,
• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT i ładu korporacyjnego w banku,
• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość, terminowość i poufność informacji oraz swobodą w pracy z kadrą zarządzającą i organami banku,
• sprawnie analizuje dane, wyciąga trafne wnioski i jasno je komunikuje; swobodnie korzysta z narzędzi biurowych i współpracy (Teams, Sharepoint), a dodatkowym atutem jest znajomość SQL i praca z hurtownią danych,
• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.
• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,
• rozwój w zakresie technik i metodyk prowadzenia audytu,
• zatrudnienie w oparciu o umowę o pracę,
• szkolenia zewnętrzne i wewnętrzne,
• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),
• wynagrodzenie dostosowane do wiedzy i doświadczenia,
• praca w trybie hybrydowym (kilka dni w miesiąc w biurze, w pozostałe dni możliwa praca zdalna).