Menedżer ds. audytu IT (K/M)

Alior Bank SA; Kraków; Hybrid; PLN 180,000 - 290,000; Full time

Benefits offered by this job

Karta MultiSport

Opieka medyczna

Ubezpieczenie

Programy zniżkowe i lojalnościowe

Job summary

Alior Bank SA w Krakowie poszukuje doświadczonego specjalisty ds. audytu ryzyka ICT i cyberbezpieczeństwa. Będziesz prowadzić audyty, oceniać skuteczność systemów kontrolnych i uczestniczyć w planowaniu rocznym audytu, raportować zalecenia i wspierać rozwój zespołu audytowego.

Wymagane jest doświadczenie w obszarze audytu ryzyka ICT, znajomość regulacji nadzorczych i umiejętność pracy pod presją terminów. Praca w trybie hybrydowym w biurze w Krakowie.

Qualifications

• Wymagane doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa oraz audytu ryzyka.
• Mile widziane certyfikaty CISA/CISM/CRISC lub równoważne, wiedza z obszarów audytu i bezpieczeństwa.
• Znajomość regulacji nadzorczych dotyczących ryzyka ICT i ładu korporacyjnego w bankowości.

Responsibilities

• Planowanie, przygotowywanie i realizacja audytów w obszarze ICT i cyberbezpieczeństwa; koordynacja audytorów.
• Ocena adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych.
• Udział w opracowaniu rocznego planu audytów oraz rozwoju metod audytu wewnętrznego.
• Dokumentowanie prac audytowych, analizowanie wyników, formułowanie wniosków i monitorowanie realizacji zaleceń.
• Wdrażanie nowych członków zespołu i podnoszenie kompetencji zespołu.
• Monitorowanie poziomu ryzyka i zmian w wybranych obszarach Banku.

Skills

Ryzyko ICT

Audyt ryzyka

Zarządzanie ryzykiem

Education

Certyfikaty audytu/bezpieczeństwa

Job description

• planowaniu, przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym kierowanie audytami i koordynacja pracy audytorów uczestniczących,opracowywanie zakresu i programu audytu, formułowanie, uzgadnianie i raportowanie zaleceń),
• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,
• udziale w opracowaniu rocznego planu audytów oraz rozwoju metodyk i narzędzi audytu wewnętrznego, m.in. poprzez identyfikowanie i wskazywanie potrzeb zmian w tym zakresie,
• dokumentowaniuprac audytowych, analizie wyników, formułowaniu wniosków orazmonitorowaniu realizacji zaleceń poaudytowych,
• wdrażaniu nowych członków Zespołu do pracy oraz podnoszeniu kompetencji członków Zespołu,
• bieżącym monitorowaniu poziomu ryzyka i zmian zachodzących w wybranych obszarach działania Banku, w których się specjalizujesz.

Jeżeli jesteś osobą, która:

• posiada doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastrukturylub cyberbezpieczeństwo),
• posiada (mile widziane) certyfikat CISA, CISM, CRISC, AAIA, AAISM, AAIR, CISSP, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,
• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT iładu korporacyjnego w banku,
• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość i terminowość oraz swobodą w pracy z kadrą zarządzającą i organami banku, a także doświadczeniem w kierowaniu i przekazywaniu wiedzy członkom zespołu,
• posiada wysokie umiejętności wnikliwego identyfikowania kluczowych rodzajów ryzyka oraz krytycznej analizy danych wraz z precyzyjnym formułowaniem wniosków i rekomendacji,
• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.
• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,
• rozwój w zakresie technik i metodyk prowadzenia audytu,
• zatrudnienie w oparciu o umowę o pracę,
• szkolenia zewnętrzne i wewnętrzne,
• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),
• wynagrodzenie dostosowane do wiedzy i doświadczenia,
• praca w trybie hybrydowym (kilka dni w miesiącu w biurze, w pozostałe dni możliwa praca zdalna).