Menedżer ds. audytu IT (K/M)

Alior Bank SA; Rzeszów; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Bogaty pakiet socjalny (MultiSport, op

Job summary

Alior Bank SA poszukuje eksperta ds. ryzyka ICT i audytu w środowisku cyberbezpieczeństwa. Będzie odpowiedzialny za audyty, ocenę skuteczności procesów oraz koordynację zespołu audytowego.

Wymagane doświadczenie, certyfikaty (mile widziane) i znajomość regulacji bankowych. Praca w trybie hybrydowym, z możliwością pracy zdalnej w wybranych dniach.

Qualifications

• Posiadanie doświadczenia eksperckiego w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu ryzyka.
• Mile widziane certyfikaty: CISA, CISM, CRISC, CISSP lub pokrewne.
• Wiedza w zakresie regulacji nadzorczych dot. ryzyka ICT i ładu korporacyjnego w banku.
• Wysokie umiejętności organizacyjne, dbałość o jakość i terminowość pracy.
• Umiejętność identyfikowania kluczowych rodzajów ryzyka i precyzyjnej analizy danych.
• Samodzielność, odporność na stres i proaktywność w rozwoju kompetencji.

Responsibilities

• Planowanie, przygotowywanie i realizacja audytów w obszarze ICT i cyberbezpieczeństwa oraz kierowanie audytami.
• Ocena adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych.
• Udział w opracowaniu rocznego planu audytów i rozwoju metodyk audytowych.
• Dokumentowanie prac audytowych, analiza wyników, formułowanie wniosków i monitorowanie zaleceń.
• Wdrażanie nowych członków zespołu i podnoszenie kompetencji zespołu.
• Bieżące monitorowanie poziomu ryzyka i zmian w obszarach Banku, w których pracujesz.

Skills

Ryzyko ICT

Cyberbezpieczeństwo

Audyt ryzyka

Zarządzanie zespołem

Analiza danych

Samodzielność

Job description

• planowaniu, przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym kierowanie audytami i koordynacja pracy audytorów uczestniczących,opracowywanie zakresu i programu audytu, formułowanie, uzgadnianie i raportowanie zaleceń),
• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,
• udziale w opracowaniu rocznego planu audytów oraz rozwoju metodyk i narzędzi audytu wewnętrznego, m.in. poprzez identyfikowanie i wskazywanie potrzeb zmian w tym zakresie,
• dokumentowaniuprac audytowych, analizie wyników, formułowaniu wniosków orazmonitorowaniu realizacji zaleceń poaudytowych,
• wdrażaniu nowych członków Zespołu do pracy oraz podnoszeniu kompetencji członków Zespołu,
• bieżącym monitorowaniu poziomu ryzyka i zmian zachodzących w wybranych obszarach działania Banku, w których się specjalizujesz.

Jeżeli jesteś osobą, która:

• posiada doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastrukturylub cyberbezpieczeństwo),
• posiada (mile widziane) certyfikat CISA, CISM, CRISC, AAIA, AAISM, AAIR, CISSP, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,
• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT iładu korporacyjnego w banku,
• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość i terminowość oraz swobodą w pracy z kadrą zarządzającą i organami banku, a także doświadczeniem w kierowaniu i przekazywaniu wiedzy członkom zespołu,
• posiada wysokie umiejętności wnikliwego identyfikowania kluczowych rodzajów ryzyka oraz krytycznej analizy danych wraz z precyzyjnym formułowaniem wniosków i rekomendacji,
• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.
• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,
• rozwój w zakresie technik i metodyk prowadzenia audytu,
• zatrudnienie w oparciu o umowę o pracę,
• szkolenia zewnętrzne i wewnętrzne,
• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),
• wynagrodzenie dostosowane do wiedzy i doświadczenia,
• praca w trybie hybrydowym (kilka dni w miesiącu w biurze, w pozostałe dni możliwa praca zdalna).