Menedżer ds. audytu IT (K/M)

Alior Bank SA; Województwo mazowieckie; Hybrid; PLN 150.000 - 190.000; Vollzeit

Benefits dieser Stelle

Karta MultiSport

Prywatna opieka medyczna

Ubezpieczenie

Programy zniżkowe i lojalnościowe

Praca hybrydowa

Zusammenfassung

Alior Bank SA poszukuje eksperta ds. ryzyka ICT i cyberbezpieczeństwa do nadzorowania audytów oraz monitorowania ryzyka. Kandydat będzie uczestniczył w rocznym planowaniu audytów, ocenie skuteczności mechanizmów kontrolnych i raportowaniu zaleceń.

Wymagana jest praktyczna wiedza z zakresu regulacji nadzorczych dot. ryzyka ICT i ładu korporacyjnego w banku, a także umiejętność pracy z kadrą zarządzającą. Praca w zespole i rozwijanie kompetencji są kluczowe.

Qualifikationen

• Doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka.
• Mile widziane certyfikaty CISA, CISM, CRISC, AAIA, AAISM, AAIR, CISSP, CGEIT, SSCP lub pokrewne.
• Znajomość regulacji nadzorczych dotyczących ryzyka ICT i ładu korporacyjnego w banku.
• Wysoka organizacja pracy, dbałość o jakość i terminowość, umiejętność pracy z kadrą zarządzającą.

Aufgaben

• Planowanie, przygotowywanie i realizacja audytów środowiska ICT i cyberbezpieczeństwa; kierowanie audytami i koordynacja audytorów.
• Ocena adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych.
• Udział w opracowaniu rocznego planu audytów i rozwój metodyk audytu wewnętrznego.
• Dokumentowanie prac audytowych, analizie wyników, formułowaniu wniosków i monitorowaniu zaleceń.
• Wdrażanie nowych członków Zespołu i podnoszenie kompetencji zespołu.
• Monitorowanie poziomu ryzyka i zmian w wybranych obszarach Banku.

Kenntnisse

Ryzyko ICT

Cyberbezpieczeństwo

Audyt ryzyka

Ausbildung

Certyfikaty bezpieczeństwa IT (CISA, CISM, CRISC)

Tools

Regulacje nadzorcze IT banków

Jobbeschreibung

• planowaniu, przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym kierowanie audytami i koordynacja pracy audytorów uczestniczących,opracowywanie zakresu i programu audytu, formułowanie, uzgadnianie i raportowanie zaleceń),
• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,
• udziale w opracowaniu rocznego planu audytów oraz rozwoju metodyk i narzędzi audytu wewnętrznego, m.in. poprzez identyfikowanie i wskazywanie potrzeb zmian w tym zakresie,
• dokumentowaniuprac audytowych, analizie wyników, formułowaniu wniosków orazmonitorowaniu realizacji zaleceń poaudytowych,
• wdrażaniu nowych członków Zespołu do pracy oraz podnoszeniu kompetencji członków Zespołu,
• bieżącym monitorowaniu poziomu ryzyka i zmian zachodzących w wybranych obszarach działania Banku, w których się specjalizujesz.

Jeżeli jesteś osobą, która:

• posiada doświadczenie eksperckie w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastrukturylub cyberbezpieczeństwo),
• posiada (mile widziane) certyfikat CISA, CISM, CRISC, AAIA, AAISM, AAIR, CISSP, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,
• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT iładu korporacyjnego w banku,
• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość i terminowość oraz swobodą w pracy z kadrą zarządzającą i organami banku, a także doświadczeniem w kierowaniu i przekazywaniu wiedzy członkom zespołu,
• posiada wysokie umiejętności wnikliwego identyfikowania kluczowych rodzajów ryzyka oraz krytycznej analizy danych wraz z precyzyjnym formułowaniem wniosków i rekomendacji,
• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.
• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,
• rozwój w zakresie technik i metodyk prowadzenia audytu,
• zatrudnienie w oparciu o umowę o pracę,
• szkolenia zewnętrzne i wewnętrzne,
• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),
• wynagrodzenie dostosowane do wiedzy i doświadczenia,
• praca w trybie hybrydowym (kilka dni w miesiącu w biurze, w pozostałe dni możliwa praca zdalna).