Specjalistka / specjalista ds. ryzyka ICT

Mbank; Polska; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Praca hybrydowa

Dofinansowanie opieki medycznej LuxMed

Karta Multisport

Ubezpieczenie Uniqua

Zniżki u partnerów

Empik GO i LinkedIn Learning

Job summary

mBank Hipoteczny poszukuje specjalisty ds. ryzyka ICT do zespołu Analiz i Zarządzania Ryzykiem. Praca hybrydowa w Warszawie lub Łodzi, możliwość współpracy z ekspertami w zakresie cyberbezpieczeństwa i regulacji.

Rola obejmuje ocenę ryzyka dostawców, monitorowanie kluczowych wskaźników ryzyka i prowadzenie niezależnych ocen ICT w ramach drugiej linii obrony. Wymagana znajomość DORA i angielski.

Qualifications

• Minimum 3 lata doświadczenia w jednym z obszarów: audyt IT / ICT / bezpieczeństwo informacji / cyberbezpieczeństwo / zarządzanie ryzykiem operacyjnym / compliance ICT / audyt ISMS / ISO 27001.

Responsibilities

• Ocena ryzyka dostawców (TPRM) przed zawarciem umowy i w trakcie jej trwania, w tym ryzyko koncentracji, ciągłości działania oraz cyberbezpieczeństwa.
• Kwalifikacja i klasyfikacja umów – analiza krytyczności funkcji powierzanych podmiotom zewnętrznym (DORA i prawo bankowe).
• Monitorowanie KRI dostawców, wyników audytów, SLA/KPI oraz łańcucha poddostawców.
• Zarządzanie incydentami u dostawców – ewidencjonowanie i analiza incydentów ICT oraz CAPA.
• Przygotowywanie ocen i audytów ICT w ramach 2LoD – bezpieczeństwo informacji i zarządzanie infrastrukturą IT.

Skills

Audyt IT

Zarządzanie ryzykiem ICT

Cyberbezpieczeństwo

DORA compliance

Job description

Specjalistka / specjalista ds. ryzyka ICT

lokalizacja i tryb pracy: Warszawa, ul. Prosta 18 lub Łódź, ul. Kilińskiego 74 / praca hybrydowa (2 dni w tygodniu pracujemy w biurze, 3 dni zdalnie) forma zatrudnienia: umowa o pracę / pełny etat zespół / dział : Departament Analiz i Zarządzania Ryzykiem, mBank Hipoteczny

Masz okazję dołączyć do doświadczonego zespołu Ryzyka mBanku Hipotecznego. Pracujemy w strukturze liczącej nieco ponad 30 osób, co pozwala nam działać blisko biznesu, technologii i Zarządu, a jednocześnie daje możliwość poznania obszaru zarządzania ryzykiem bankowym znacznie szerzej niż tylko przez pryzmat jednej specjalizacji.

W przypadku Ryzyka ICT oznacza to możliwość bezpośredniej współpracy z ekspertami mBanku i udział w rozwijaniu grupowego podejścia do zarządzania ryzykiem technologicznym. W mBanku rozwijana jest obecnie dedykowana funkcja drugiej linii obrony w tym obszarze, obejmująca cyberbezpieczeństwo, bezpieczeństwo informacji, ryzyko IT oraz ryzyko dostawców ICT.

To stanowisko dla osoby, która chce nie tylko oceniać istniejące rozwiązania, ale mieć wpływ na to, jak będą wyglądały w przyszłości. Będziesz mieć możliwość współtworzenia standardów, metod i narzędzi oraz pracy na styku technologii, cyberbezpieczeństwa, regulacji i zarządzania ryzykiem. Duża organizacja i skala Grupy mBanku z jednej strony, a z drugiej niewielki zespół, bliskość decyzji i możliwość realnego wpływu.

w tej roli będziesz odpowiadać za:

• ocenę ryzyka dostawców, tj. przeprowadzanie wstępnej i okresowej oceny ryzyka stron trzecich (TPRM) przed zawarciem umowy oraz w trakcie jej trwania, w tym ocenę ryzyka koncentracji, ciągłości działania oraz cyberbezpieczeństwa
• kwalifikację i klasyfikację umów - analizę krytyczności i istotności funkcji powierzanych podmiotom zewnętrznym (w oparciu o DORA i prawo bankowe)
• monitorowanie kluczowych wskaźników ryzyka (KRI) dostawców, wyników ich audytów, wskaźników SLA/KPI, a także śledzenie łańcucha poddostawców
• zarządzanie incydentami u dostawców - ewidencjonowanie i analizę incydentów operacyjnych oraz ICT powstałych po stronie stron trzecich, w tym nadzór nad planami naprawczymi (CAPA)
• prowadzenie niezależnych ocen i audytów ICT w ramach drugiej linii obrony (2LoD) – ze szczególnym uwzględnieniem bezpieczeństwa informacji, cyberbezpieczeństwa oraz zarządzania infrastrukturą i systemami IT
• identyfikowanie ryzyk ICT oraz ocenę ich krytyczności z perspektywy odporności operacyjnej (operational resilience) oraz wymogów regulacyjnych
• monitorowanie zgodności z przepisami Rozporządzenia DORA (Digital Operational Resilience Act) – m.in. ICT Risk Management Framework, zarządzanie dostawcami usług ICT (ICT TPP/CTPP)
• opracowywanie rekomendacji i zaleceń, które ograniczają ryzyko technologiczne i procesowe oraz wspierają zgodność z wymaganiami wewnętrznymi i zewnętrznymi
• przygotowywanie raportów ryzyka ICT oraz raportów pokontrolnych dla kierownictwa wyższego szczebla
• wspieranie procesów monitorowania, zarządzania usługami ICT i oceny dostawców
• uczestnictwo w projektach technologicznych jako druga linia obrony – ocenę ryzyka, wymagania, zgodność z politykami banku
• dbanie o rozwój metodyk kontrolnych, narzędzi wspierających pracę oraz analizę danych (np. continuous auditing, continuous monitoring)

zaaplikuj, jeśli:

• posiadasz min. 3 lata doświadczenia w jednym z obszarów: audyt IT / ICT/bezpieczeństwo informacji/cyberbezpieczeństwo/zarządzanie ryzykiem operacyjnym/compliance ICT/audyt ISMS/ISO 27001
• znasz i rozumiesz zagadnienia z obszaru bezpieczeństwa informacji, zarządzania ryzykiem ICT, procesów IT i bezpieczeństwa,wymogów prawnych i nadzorczych obowiązujących banki w Polsce
• znasz wymagania DORA (w tym standardy RTS/ITS dotyczące TPRM i Rejestru Informacji), rekomendacje KNF, Prawa bankowego (art. 6a–6d) oraz Wytyczne EBA ws. Outsourcingu
• umiesz dokonywać analizy złożonych problemów
• cechuje Cię zdolność do formułowania jasnych i precyzyjnych wniosków oraz rekomendacji
• cechuje Cię komunikatywność i umiejętność współpracy z różnymi jednostkami w organizacji, w tym z działami IT, cyberbezpieczeństwa
• jesteś osobą samodzielną, odpowiedzialną i wykazującą inicjatywę
• dobrze znasz jęz. angielski

Mile widziane:

• certyfikaty z zakresu cyberbezpieczeństwa, zarządzania ryzykiem oraz audytu IT

Twój rozwój:

• programy rozwojowe, np.: Z energią po zdrowie, Piątki z rozwojem
• szkolenia merytoryczne oraz programy rozwijające kompetencje przyszłości
• możliwość udziału w konsultacjach rozwojowych i rekrutacyjnych w ramach wewnętrznego rynku pracy
• wsparcie w opracowaniu indywidulanych planów rozwojowych i odkrywaniu mocnych stron wykorzystując podejście Instytutu Gallupa
• możliwość aktywnego udziału w organizacji Wielkiej Orkiestry Świątecznej Pomocy, Pol’and’Rock Festival oraz wspierania innych dobroczynnych inicjatyw

dostaniesz od nas:

• możliwość udziału w rekrutacji wewnętrznej
• możliwość pracy w systemie hybrydowym
• zniżki u partnerów
• dofinansowanie do opieki medycznej LuxMed
• dofinansowanie do karty Multisport
• dofinansowanie ubezpieczenia Uniqua
• dofinansowanie świąt, wypoczynku, ZFŚS
• dostęp do aplikacji Empik GO i LinkedIn Learning oraz nauki języków obcych
• rozwój zainteresowań w ramach Pasji mBanku

o mHipoteczny:

• Jesteśmy częścią grupy mBanku.
• mBank Hipoteczny jest najdłużej działającym bankiem hipotecznym i drugim co do wielkości emitentem listów zastawnych w Polsce, jedynym akcjonariuszem mBanku Hipotecznego jest mBank.
• Naszą działalność emisyjną rozwijamy w oparciu o dwa portfele kredytowe, które budujemy w ścisłej współpracy z mBankiem:
• - portfel kredytów mieszkaniowych dla klientów indywidualnych, - portfel kredytów finansujących komercyjne nieruchomości przychodowe (commercial real estate) oraz projekty mieszkaniowe (residential real estate) realizowane przez firmy deweloperskie.