Ekspert ds. Audytu IT (K/M)

Alior Bank SA; Warszawa; Hybrid; PLN 180,000 - 300,000; Full time

Benefits offered by this job

Karta MultiSport

Prywatna opieka medyczna

Ubezpieczenie

Programy zniżkowe i lojalnościowe

Job summary

Alior Bank SA poszukuje specjalisty ds. audytu ICT i cyberbezpieczeństwa w Warszawie. Osoba na tym stanowisku będzie planować i realizować audyty w obszarze środowiska teleinformatycznego, kierować zespołem audytowym oraz formułować zalecenia.

Wymagane jest doświadczenie w ryzyku ICT i cyberbezpieczeństwie, certyfikaty (CISA, CRISC, CISSP, CISM, CGEIT, SSCP) oraz dobra znajomość regulacji nadzorczych. Oferujemy pracę w trybie hybrydowym i atrakcyjny pakiet socjalny.

Qualifications

• Wymagane doświadczenie w audycie ICT i cyberbezpieczeństwie.
• Certyfikaty z listy mile widiane (CISA/CRISC/CISSP/CISM/CGEIT/SSCP).
• Dobra organizacja pracy, poufność i terminowość.

Responsibilities

• Planowanie, przygotowywanie i realizacja audytów w ICT i cyberbezpieczeństwie, kierowanie zespołem audytowym.
• Ocena adekwatności i skuteczności systemu zarządzania ICT oraz mechanizmów kontrolnych.
• Udział w opracowaniu rocznego planu audytów oraz rozwoju metod audytu wewnętrznego.
• Dokumentowanie prac audytowych, analizie wyników, monitorowanie zaleceń.

Skills

Ryzyko ICT i cyberbezpieczeństwo

Certyfikaty z listy

Regulacje nadzorcze ICT

Education

Certyfikaty CISA/CRISC/CISSP/CISM/CGEIT/SSCP

Tools

SQL

Teams

SharePoint

Job description

• planowaniu, przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym kierowaniu audytami i zespołem audytowym, opracowywaniu zakresu i programu audytu, formułowaniu, uzgadnianiu i raportowaniu zaleceń),
• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,
• udziale w opracowaniu rocznego planu audytów oraz rozwoju metod i narzędzi audytu wewnętrznego,
• dokumentowaniu prac audytowych, analizie wyników, formułowaniu wniosków oraz monitorowaniu realizacji zaleceń poaudytowych.

Jeżeli jesteś osobą, która:

• posiada doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastruktury lub cyberbezpieczeństwo),
• posiada (mile widziane) certyfikat CISA, CRISC, CISSP, CISM, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,
• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT i ładu korporacyjnego w banku,
• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość, terminowość i poufność informacji oraz swobodą w pracy z kadrą zarządzającą i organami banku,
• sprawnie analizuje dane, wyciąga trafne wnioski i jasno je komunikuje; swobodnie korzysta z narzędzi biurowych i współpracy (Teams, Sharepoint), a dodatkowym atutem jest znajomość SQL i praca z hurtownią danych,
• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.
• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,
• rozwój w zakresie technik i metodyk prowadzenia audytu,
• zatrudnienie w oparciu o umowę o pracę,
• szkolenia zewnętrzne i wewnętrzne,
• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),
• wynagrodzenie dostosowane do wiedzy i doświadczenia,
• praca w trybie hybrydowym (kilka dni w miesiąc w biurze, w pozostałe dni możliwa praca zdalna).