Specjalistka / specjalista ds. ryzyka ICT

mBank Hipoteczny S.A.; Warszawa; Hybrid; PLN 90,000 - 130,000; Full time

Job summary

mBank Hipoteczny S.A. poszukuje specjalisty ds. ryzyka ICT do zespołu drugiej linii obrony. Do Twoich obowiązków należeć będzie ocena ryzyka dostawców, monitorowanie KRI i audytów, a także współpraca z eksper­tami ds. cyberbezpieczeństwa w kontekście regulacyjnym i operacyjnym.

Oferta obejmuje pracę w trybie hybrydowym w Warszawie lub Łodzi, możliwość rozwoju metod i narzędzi oraz wpływ na kształtowanie standardów zarządzania ryzykiem technologicznym w grupie mBanku.

Qualifications

• Certyfikaty z zakresu cyberbezpieczeństwa, zarządzania ryzykiem IT
• Doświadczenie w ocenie ryzyka dostawców i procesów TPRM
• Znajomość regulacji DORA i prawa bankowego

Responsibilities

• Ocena ryzyka dostawców, wstępna i okresowa, przed zawarciem umowy oraz w trakcie jej trwania
• Klasyfikacja i ocena krytyczności umów powierzanych podmiotom zewnętrznym (DORA, prawo bankowe)
• Monitorowanie kluczowych wskaźników ryzyka (KRI), wyników audytów i SLA/KPI dostawców oraz łańcucha poddostawców
• Ewidencjonowanie i analiza incydentów ICT po stronie dostawców, nadzór nad CAPA
• Prowadzenie niezależnych ocen ICT w ramach drugiej linii obrony (2LoD), ze szczególnym uwzględnieniem bezpieczeństwa informacji i cyberbezpieczeństwa
• Identyfikowanie ryzyk ICT i ocena ich krytyczności z perspektywy odporności operacyjnej
• Monitorowanie zgodności z Rozporządzeniem DORA – ICT Risk Management Framework i zarządzanie dostawcami ICT
• Opracowywanie rekomendacji i zaleceń ograniczających ryzyko techniczne i procesowe
• Przygotowywanie raportów ryzyka ICT oraz raportów pokontrolnych dla kierownictwa wyższego szczebla
• Wspieranie procesów monitorowania i oceny usług ICT oraz udział w projektach technologicznych jako druga linia obrony

Skills

Cybersecurity certifications

Risk management

IT audit

Job description

lokalizacja i tryb pracy: Warszawa, ul. Prosta 18 lub Łódź, ul. Kilińskiego 74 / praca hybrydowa (2 dni w tygodniu pracujemy w biurze, 3 dni zdalnie)

forma zatrudnienia: umowa o pracę / pełny etat

zespół / dział : Departament Analiz i Zarządzania Ryzykiem, mBank Hipoteczny

Masz okazję dołączyć do doświadczonego zespołu Ryzyka mBanku Hipotecznego. Pracujemy w strukturze liczącej nieco ponad 30 osób, co pozwala nam działać blisko biznesu, technologii i Zarządu, a jednocześnie daje możliwość poznania obszaru zarządzania ryzykiem bankowym znacznie szerzej niż tylko przez pryzmat jednej specjalizacji.

W przypadku Ryzyka ICT oznacza to możliwość bezpośredniej współpracy z ekspertami mBanku i udział w rozwijaniu grupowego podejścia do zarządzania ryzykiem technologicznym. W mBanku rozwijana jest obecnie dedykowana funkcja drugiej linii obrony w tym obszarze, obejmująca cyberbezpieczeństwo, bezpieczeństwo informacji, ryzyko IT oraz ryzyko dostawców ICT.

To stanowisko dla osoby, która chce nie tylko oceniać istniejące rozwiązania, ale mieć wpływ na to, jak będą wyglądały w przyszłości. Będziesz mieć możliwość współtworzenia standardów, metod i narzędzi oraz pracy na styku technologii, cyberbezpieczeństwa, regulacji i zarządzania ryzykiem. Duża organizacja i skala Grupy mBanku z jednej strony, a z drugiej niewielki zespół, bliskość decyzji i możliwość realnego wpływu.

W tej roli będziesz odpowiadać za:

• ocenę ryzyka dostawców, tj. przeprowadzanie wstępnej i okresowej oceny ryzyka stron trzecich (TPRM) przed zawarciem umowy oraz w trakcie jej trwania, w tym ocenę ryzyka koncentracji, ciągłości działania oraz cyberbezpieczeństwa
• kwalifikację i klasyfikację umów - analizę krytyczności i istotności funkcji powierzanych podmiotom zewnętrznym (w oparciu o DORA i prawo bankowe)
• monitorowanie kluczowych wskaźników ryzyka (KRI) dostawców, wyników ich audytów, wskaźników SLA/KPI, a także śledzenie łańcucha poddostawców
• zarządzanie incydentami u dostawców - ewidencjonowanie i analizę incydentów operacyjnych oraz ICT powstałych po stronie stron trzecich, w tym nadzór nad planami naprawczymi (CAPA)
• prowadzenie niezależnych ocen i audytów ICT w ramach drugiej linii obrony (2LoD) – ze szczególnym uwzględnieniem bezpieczeństwa informacji, cyberbezpieczeństwa oraz zarządzania infrastrukturą i systemami IT
• identyfikowanie ryzyk ICT oraz ocenę ich krytyczności z perspektywy odporności operacyjnej (operational resilience) oraz wymogów regulacyjnych
• monitorowanie zgodności z przepisami Rozporządzenia DORA (Digital Operational Resilience Act) – m.in. ICT Risk Management Framework, zarządzanie dostawcami usług ICT (ICT TPP/CTPP)
• opracowywanie rekomendacji i zaleceń, które ograniczają ryzyko technologiczne i procesowe oraz wspierają zgodność z wymaganiami wewnętrznymi i zewnętrznymi
• przygotowywanie raportów ryzyka ICT oraz raportów pokontrolnych dla kierownictwa wyższego szczebla
• wspieranie procesów monitorowania, zarządzania usługami ICT i oceny dostawców
• uczestnictwo w projektach technologicznych jako druga linia obrony – ocenę ryzyka, wymagania, zgodność z politykami banku
• dbanie o rozwój metodyk kontrolnych, narzędzi wspierających pracę oraz analizę danych (np. continuous auditing, continuous monitoring)

Mile widziane:

• certyfikaty z zakresu cyberbezpieczeństwa, zarządzania ryzykiem oraz audytu IT

Jesteśmy partnerem, nie tylko pracodawcą.

W Grupie mBanku doceniamy to, że każdy z nas jest inny.

Czy wiesz, że:

• 96% pracowników i pracowniczek potwierdza, że w naszej organizacji cenimy różnorodność?
• 94% pracowników i pracowniczek uważa, że w tej firmie może być w pełni sobą?
• Ponad 90% pracowników i pracowniczek jest przekonanych, że w naszej organizacji każdy ma równe szanse awansu i rozwoju zawodowego niezależnie od poglądów, wieku czy płci?*

W procesach rekrutacyjnych tworzymy bezpieczną przestrzeń.

Jeśli chcesz zapytać o proces rekrutacji, zatrudnienie osób z niepełnosprawnościami w mBanku lub w obszarze dobrych praktyk wspierających osoby z niepełnosprawnością w pracy napisz do Izabelli Jóźwiak.

• Dane z badania Pulse Check, 2024 (mBank, mTFI, mIB, mLeasing, mFaktoring, mBank Hipoteczny)