IT Risk & Compliance Expert (K/M)

Alior Bank SA; Kraków; Hybrid; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Kafeteria benefitów

Prywatna opieka medyczna z pakietem

Karta Multisport

Ubezpieczenie

Konkursy wewnętrzne

Programy zniżkowe i lojalnościowe

Job summary

Alior Bank SA poszukuje eksperta ds. IT Risk & Compliance (K/M) do Krakowa. Rola obejmuje identyfikację, ocenę i monitorowanie ryzyk ICT, rozwijanie metodyk oraz analizę danych z różnych źródeł (KRI, incydenty, audyty, podatności).

Wyznaczamy ambicje ograniczania ryzyka i zapewniania zgodności z regulacjami. Wymagane kilkuletnie doświadczenie, umiejętność tłumaczenia zagadnień technologicznych na scenariusze ryzyka i solidne zdolności komunikacyjne.

Qualifications

• Minimum kilkuletnie doświadczenie w zarządzaniu ryzykiem ICT.
• Umiejętność rozwijania metodyk zarządzania ryzykiem oraz krytycznej oceny stosowanych metod.
• Doświadczenie w identyfikowaniu ryzyk na podstawie danych z wielu źródeł.
• Umiejętność przekładania złożonych zagadnień technologicznych na czytelne scenariusze ryzyka i rekomendacje biznesowe.
• Doświadczenie w ocenie skuteczności działań mitygujących i prowadzeniu dyskusji o ryzyku.
• Znajomość wskaźników KRI i monitorowania profilu ryzyka.
• Efektywna współpraca z interesariuszami biznesowymi i technologicznymi.
• Nastawienie na samodzielność i analityczne myślenie.

Responsibilities

• Identyfikacja, ocena i monitorowanie ryzyk ICT oraz rekomendowanie działań ograniczających ryzyko.
• Rozwój metodyk zarządzania ryzykiem i weryfikacja kryteriów i miar.
• Analiza danych z KRI, incydentów, audytów, podatności i zmian technologicznych.
• Prowadzenie merytorycznych challenge ocen ryzyka i planów mitygacji.
• Ocena ryzyka rezydualnego i wspieranie procesów akceptacji, eskalacji i raportowania ryzyka.
• Współpraca z zespołami technologicznymi i biznesowymi w zakresie ICT ryzyka.
• Monitorowanie wpływu zmian regulacyjnych na procesy zarządzania ryzykiem.
• Mile widziane: doświadczenie w sektorze finansowym i znajomość regulacji DORA / ISO 27001.

Skills

Zarządzanie ryzykiem ICT

Analiza danych ryzyka

Współpraca z interesariuszami

Krytyczna ocena metod

Komunikacja techniczna

Job description

Stanowisko IT Risk & Compliance Expert (K/M)

Opis stanowiska

• identyfikacji, ocenie i monitorowaniu ryzyk ICT oraz rekomendowaniu działań ograniczających ryzyko,
• rozwoju i doskonaleniu metodyki zarządzania ryzykiem, w tym weryfikacja stosowanych kryteriów, miar i sposobów oceny,
• analizie danych z różnych źródeł (KRI, incydenty, audyty, podatności, zmiany technologiczne, dostawcy, regulacje) w celu budowania kompleksowego obrazu ryzyka,
• prowadzaniu merytorycznego challenge ocen ryzyka oraz planów mitygacji i proponowaniu alternatywnych rozwiązań,
• ocenie ryzyka rezydualnego oraz wspieranie procesów akceptacji, eskalacji i raportowania ryzyka,
• współpracy z zespołami technologicznymi i biznesowymi w zakresie zarządzania ryzykiem ICT,
• monitorowaniu wpływu zmian regulacyjnych na procesy zarządzania ryzykiem.

Wymagania

Aplikuj, jeśli posiadasz:

• minimum kilkuletnie doświadczenie w zarządzaniu ryzykiem obejmującym identyfikację, ocenę i monitorowanie ryzyka,
• umiejętność rozwijania metodyk zarządzania ryzykiem oraz krytycznej oceny stosowanych metod i założeń,
• doświadczenie w identyfikacji ryzyk na podstawie danych pochodzących z różnych źródeł,
• umiejętność przekładania złożonych zagadnień technologicznych na czytelne scenariusze ryzyka i rekomendacje biznesowe,
• doświadczenie w ocenie skuteczności działań mitygujących i prowadzeniu merytorycznych dyskusji dotyczących ryzyka,
• znajomość wskaźników KRI oraz wykorzystywania danych do monitorowania profilu ryzyka,
• umiejętność efektywnej współpracy z interesariuszami biznesowymi i technologicznymi,
• nastawienie na poszukiwanie rozwiązań, samodzielność i analityczne myślenie.

Mile widziane

• Doświadczenie w sektorze finansowym lub innym silnie regulowanym środowisku,
• Znajomość regulacji i standardów związanych z ryzykiem ICT, w szczególności DORA i ISO 27001,
• Doświadczenie w pracy z rejestrem ryzyk, apetytami na ryzyko, limitami oraz procesami eskalacji,
• Wiedza z zakresu ryzyk technologicznych, usług chmurowych, cyberbezpieczeństwa i zarządzania dostawcami ICT,
• Doświadczenie związane z wytwarzaniem, wdrażaniem lub utrzymaniem rozwiązań technologicznych.

Oferujemy

• umowę o pracę,
• pracę hybrydową,
• pakiet benefitów m.in. kafeteria, prywatna opieka medyczna z pakietem stomatologicznym, karta Multisport, ubezpieczenie, konkursy wewnętrzne, programy zniżkowe i lojalnościowe, 16 godzin na wolontariat „Dzień na U”,
• pracę w oparciu o wartości wspólnie wypracowane przez Aliorowców – odpowiedzialność, otwartość, innowacyjność, zorientowanie na klienta,
• Alior Uniwersytet – przestrzeń do rozwoju kompetencji zawodowych oraz personalnych,
• nagrodę pieniężną za skuteczne polecenie w ramach Programu Poleceń.