Starszy_a specjalista_ka ds. DORA

O stanowisku

Forma zatrudnienia: umowa o pracę

Lokalizacja: ul. Sokolska 34, Katowice lub ul. Puławska 2, Warszawa (pracujemy 2 dni w tygodniu z biura)

Wynagrodzenie: 12 000 - 17 000 brutto PLN

O zespole:

Jesteśmy zgranym i dynamicznym zespołem ekspertów_ek odpowiedzialnym za centralne funkcje Pionu w ramach Biura CIO. W jednym zespole łączymy procesy IT, aby działały sprawnie i dostarczały wartość naszym klientom, a także dbamy o kwestie regulacyjne związane z wytycznymi dotyczącymi obszaru technologii.

Poszukujemy doświadczonej osoby, która będzie pełnić rolę merytorycznego lidera_ki w zakresie Rozporządzenia DORA, wspierając Pion CIO w interpretacji wymagań regulacyjnych oraz koordynacji działań zgodnościowych w pierwszej linii we współpracy z wieloma interesariuszami w tym funkcjami kontrolnymi i audytem. Jest to rola o charakterze strategiczno-regulacyjnym.

Pracując z nami, będziesz odpowiadać za zapewnienie spójnego podejścia do wytycznych Rozporządzenia DORA, monitorowanie realizacji zobowiązań regulacyjnych oraz wspieranie budowy odporności cyfrowej organizacji. Otrzymasz realny wpływ na kształtowanie zgodności regulacyjnej i odporności cyfrowej organizacji.

Twoje zadania:

• Utrzymujesz ramy zarządzania ryzykiem ICT funkcjonujące w Banku z tytułu Rozporządzenia DORA

• monitorujesz terminy oraz zmiany regulacyjne w celu zapewnienia zgodności z DORA, RTS, ITS oraz wytycznymi KNF i Europejskich Urzędów Nadzoru.

• merytorycznie interpretujesz wymagania regulacyjne oraz przekładasz je na wymagania organizacyjne, procesowe i kontrolne,

• koordynujesz realizację zaleceń wynikających z audytów, kontroli, przeglądów i ocen regulatora

• przygotowujesz raporty dla kierownictwa, komitetów i regulatorów, odpowiedzi na pytania regulacyjne, służysz wsparciem merytorycznym podczas audytów i kontroli,

• monitorujesz/weryfikujesz poziom zgodności oraz kluczowych wskaźników i ryzyk związanych z odpornością cyfrową organizacji

• koordynujesz prace zespołów międzyobszarowych odpowiedzialnych za realizację wymagań DORA

Nasze oczekiwania:

• posiadasz bardzo dobrą teoretyczną i praktyczną znajomość wytycznych KNF oraz innych regulacji sektora finansowego dotyczących obszaru ICT (Rozporządzenie DORA)

• posiadasz doświadczenie we wdrażaniu regulacji zewnętrznych we organizacji, w przeprowadzaniu analiz zgodności regulacyjnej (gap assessment)  

• masz znajomość i/lub doświadczenie w jednym z obszarów ICT: Third Party Risk Management, Business Continuity Management (BCM), Cybersecurity, Risk & Compliance, audit IT,

• rzeczowo interpretujesz akty prawne i wymagania nadzorcze,

• posiadasz wiedzę i wyczucie z zakresu zarządzania ryzykiem IT, kontroli, bezpieczeństwa, ochrony danych osobowych, odporności cyfrowej i bezpieczeństwa

• posiadasz bardzo dobre zdolności analityczne i umiejętność wyciągania wniosków,

• myślisz krytycznie, szybko rozwiązujesz zawiłości i problemy

• lubisz i łatwo odnajdujesz się w pracy w środowisku o wysokim stopniu złożoności organizacyjnej,

• znasz język angielski na poziomie B2/C1 (kontakt z Grupą ING)

• posiadasz wykształcenie wyższe

Mile widziane

• wykształcenie prawnicze

• doświadczenie w sektorze finansowym (bankowość, ubezpieczenia) 

• znajomość ISO 27001, ISO 22301, EBA Guidelines, NIS 2 oraz dobrych praktyk zarządzania procesami IT (ITIL/COBIT)   

To oferujemy:

• Pracę w dojrzałym biznesowo i technologicznie ponad 1000-osobowym Pionie IT, w którym razem z nami będziesz tworzyć rozwiązania dla nowoczesnej bankowości

• Kompleksowy rozwój kompetencji  w zakresie wytwarzania oprogramowania, bezpieczeństwa IT, metodyki DevOps poprzez udział w projektach m.in. dotyczących migracji naszych środowisk i aplikacji do chmury publicznej

• Dostęp do platform edukacyjnych m.in. Microsoft ESI, Udemy Business, eTutor oraz dofinansowanie niezbędnych szkoleń technicznych

• Współpracę we wzajemnie uczących się społecznościach programistycznych, analitycznych, testerskich, Women in Tech, w tym pracę z mentorami i uczenie się na stażu towarzyszącym

• Pakiet medyczny, ubezpieczenie na życie, platformę Mindgram, Pracowniczy Program Emerytalny i Program Profilaktyki Onkologicznej

• Karty sportowe (Medicover Sport i Multisport) i kafeterię benefitową na punkty

• Dodatkowe dni wolne

• Program Poleceń Pracowniczych ze świadczeniem pieniężnym

• Atrakcyjne konkursy z nagrodami i rabaty do wybranych sklepów