- Hiring from
- Poland
- Work type
- Hybrid
- Posted
- Sep 27, 2026
Specjalista/Starszy Specjalista ds. kontroli ICT
Tworzymy XTB – globalną firmę inwestycyjną, oferującą innowacyjne rozwiązania technologiczne, które pozwalają naszym klientom skutecznie zarządzać swoimi finansami na wiele sposobów. Wszystko to w jednej intuicyjnej aplikacji XTB, z której korzysta już ponad 2 miliony użytkowników na całym świecie!
Jesteśmy certyfikowaną firmą Great Place to Work.
Responsibilities
-
Monitorowanie zgodności z Rozporządzeniem DORA (Digital Operational Resilience Act)
-
Prowadzenie niezależnych ocen i kontroli ICT w 2LoD, ze szczególnym uwzględnieniem: bezpieczeństwa informacji, cyberbezpieczeństwa, zarządzania infrastrukturą i systemami IT
-
Przygotowywanie raportów pokontrolnych
-
Identyfikowanie ryzyk ICT oraz ocena ich krytyczności z perspektywy operational resilience i wymogów regulacyjnych
-
Opracowywanie rekomendacji i zaleceń ograniczających ryzyko technologiczne i procesowe oraz wspierających zgodność z regulacjami i wytycznymi nadzorczymi
-
Monitorowanie realizacji zaleceń i działań naprawczych
Requirements
-
Doświadczenie w jednym z obszarów: audyt IT / bezpieczeństwo informacji / cyberbezpieczeństwo
-
Praktyczna znajomość wymagań Rozporządzenia DORA i gotowość do ich stosowania
-
Doświadczenie w obszarze compliance ICT
-
Znajomość zagadnień bezpieczeństwa informacji, w tym norm ISO/IEC 27001 i ISO/IEC 27002
-
Znajomość wymogów regulacyjnych i standardów zarządzania ryzykiem, w tym ISO 31000
-
Umiejętność analizy złożonych problemów oraz formułowania jasnych, precyzyjnych wniosków i rekomendacji
What we offer
-
Stabilne zatrudnienie w regulowanym, dynamicznie rozwijającym się środowisku finansowym/fintech
-
Możliwość pracy bezpośrednio z regulacjami DORA, ryzykiem ICT oraz frameworkami odporności operacyjnej
-
Rozwój zawodowy poprzez szkolenia, certyfikacje i pracę z zaawansowanymi zagadnieniami ryzyka ICT
-
Realny wpływ na poziom bezpieczeństwa organizacji oraz zgodność regulacyjną
-
Współpracę z ekspertami z obszaru cyberbezpieczeństwa, ryzyka ICT i compliance
-
Model pracy hybrydowej (2 x biuro + praca zdalna)
-
Atrakcyjny pakiet wynagrodzenia i benefitów, zgodny z polityką firmy
-
Nowoczesne biuro w dogodnej lokalizacji, z łatwym dostępem do komunikacji miejskiej