IT Risk & Compliance Expert (K/M)

Alior Bank SA; Województwo pomorskie; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Kafeteria

Prywatna opieka medyczna z pakietem St

Karta Multisport

Ubezpieczenie

Konkursy wewnętrzne

Programy zniżkowe i lojalnościowe

Wolontariat 16 godzin

Job summary

Alior Bank SA poszukuje specjalisty ds. zarządzania ryzykiem ICT, który identyfikuje, ocenia i monitoruje ryzyko, rozwija metodykę i wspiera procesy decyzyjne. Współpracuje z zespołami technologicznymi i biznesowymi, monitoruje regulacyjne wpływy i proponuje działania naprawcze.

Rola oferuje pracę w modelu hybrydowym na rynku polskim, z możliwością rozwoju kompetencji i udziałem w programach rozwoju zawodowego Alior Uniwersytet. Wymagane jest doświadczenie i samodzielność w analizie ryzyka.

Qualifications

• Minimum kilkuletnie doświadczenie w zarządzaniu ryzykiem obejmującym identyfikację, ocenę i monitorowanie ryzyka.
• Umiejętność rozwijania metodyk zarządzania ryzykiem oraz krytycznej oceny stosowanych metod i założeń.
• Doświadczenie w identyfikacji ryzyk na podstawie danych pochodzących z różnych źródeł.
• Umiejętność przekładania złożonych zagadnień technologicznych na czytelne scenariusze ryzyka i rekomendacje biznesowe.
• Doświadczenie w ocenie skuteczności działań mitygujących i prowadzeniu merytorycznych dyskusji dotyczących ryzyka.
• Znajomość wskaźników KRI oraz wykorzystywania danych do monitorowania profilu ryzyka.
• Umiejętność efektywnej współpracy z interesariuszami biznesowymi i technologicznymi.
• Samodzielność, analityczne myślenie i nastawienie na poszukiwanie rozwiązań.

Responsibilities

• Identyfikacja, ocena i monitorowanie ryzyka ICT oraz rekomendowanie działań ograniczających ryzyko.
• Rozwój i doskonalenie metodyki zarządzania ryzykiem, w tym weryfikacja stosowanych kryteriów, miar i sposobów oceny.
• Analiza danych z różnych źródeł (KRI, incydenty, audyty, podatności, zmiany technologiczne, dostawcy, regulacje) w celu budowania kompleksowego obrazu ryzyka.
• Prowadzenie merytorycznego challenge ocen ryzyka oraz planów mitygacji i proponowanie alternatywnych rozwiązań.
• Ocena ryzyka rezydualnego oraz wspieranie procesów akceptacji, eskalacji i raportowania ryzyka.
• Współpraca z zespołami technologicznymi i biznesowymi w zakresie zarządzania ryzykiem ICT.
• Monitorowanie wpływu zmian regulacyjnych na procesy zarządzania ryzykiem.

Skills

Zarządzanie ryzykiem ICT

Analityczne myślenie

Współpraca z interesariuszami

Przekładanie kwestii technologicznych

Ocena skuteczności działań mitygującyh

Analiza danych z różnych źródeł

Job description

• Identyfikacja, ocena i monitorowanie ryzyk ICT oraz rekomendowanie działań ograniczających ryzyko.
• Rozwój i doskonalenie metodyki zarządzania ryzykiem, w tym weryfikacja stosowanych kryteriów, miar i sposobów oceny.
• Analiza danych z różnych źródeł (KRI, incydenty, audyty, podatności, zmiany technologiczne, dostawcy, regulacje) w celu budowania kompleksowego obrazu ryzyka.
• Prowadzenie merytorycznego challenge ocen ryzyka oraz planów mitygacji i proponowanie alternatywnych rozwiązań.
• Ocena ryzyka rezydualnego oraz wspieranie procesów akceptacji, eskalacji i raportowania ryzyka.
• Współpraca z zespołami technologicznymi i biznesowymi w zakresie zarządzania ryzykiem ICT.
• Monitorowanie wpływu zmian regulacyjnych na procesy zarządzania ryzykiem.

Nasze wymagania:

• Minimum kilkuletnie doświadczenie w zarządzaniu ryzykiem obejmującym identyfikację, ocenę i monitorowanie ryzyka.
• Umiejętność rozwijania metodyk zarządzania ryzykiem oraz krytycznej oceny stosowanych metod i założeń.
• Doświadczenie w identyfikacji ryzyk na podstawie danych pochodzących z różnych źródeł.
• Umiejętność przekładania złożonych zagadnień technologicznych na czytelne scenariusze ryzyka i rekomendacje biznesowe.
• Doświadczenie w ocenie skuteczności działań mitygujących i prowadzeniu merytorycznych dyskusji dotyczących ryzyka.
• Znajomość wskaźników KRI oraz wykorzystywania danych do monitorowania profilu ryzyka.
• Umiejętność efektywnej współpracy z interesariuszami biznesowymi i technologicznymi.
• Samodzielność, analityczne myślenie i nastawienie na poszukiwanie rozwiązań.

Mile widziane:

• Doświadczenie w sektorze finansowym lub innym silnie regulowanym środowisku.
• Znajomość regulacji i standardów związanych z ryzykiem ICT, w szczególności DORA i ISO 27001.
• Doświadczenie w pracy z rejestrem ryzyk, apetytami na ryzyko, limitami oraz procesami eskalacji.
• Wiedza z zakresu ryzyk technologicznych, usług chmurowych, cyberbezpieczeństwa i zarządzania dostawcami ICT.
• Doświadczenie związane z wytwarzaniem, wdrażaniem lub utrzymaniem rozwiązań technologicznych.
• umowę o pracę
• pracę hybrydową
• pakiet benefitów m.in. kafeteria, prywatna opieka medyczna z pakietem stomatologicznym, karta Multisport, ubezpieczenie, konkursy wewnętrzne, programy zniżkowe i lojalnościowe, 16 godzin na wolontariat „Dzień na U”
• pracę w oparciu o wartości wspólnie wypracowane przez Aliorowców – odpowiedzialność, otwartość, innowacyjność, zorientowanie na klienta
• Alior Uniwersytet – przestrzeń do rozwoju kompetencji zawodowych oraz personalnych
• nagrodę pieniężną za skuteczne polecenie w ramach Programu Poleceń