Specjalistka / specjalista ds. ryzyka ICT

lokalizacja i tryb pracy: Warszawa, ul. Prosta 18 lub Łódź, ul. Kilińskiego 74 / praca hybrydowa (2 dni w tygodniu pracujemy w biurze, 3 dni zdalnie)

forma zatrudnienia: umowa o pracę / pełny etat

zespół / dział : Departament Analiz i Zarządzania Ryzykiem, mBank Hipoteczny

Masz okazję dołączyć do doświadczonego zespołu Ryzyka mBanku Hipotecznego. Pracujemy w strukturze liczącej nieco ponad 30 osób, co pozwala nam działać blisko biznesu, technologii i Zarządu, a jednocześnie daje możliwość poznania obszaru zarządzania ryzykiem bankowym znacznie szerzej niż tylko przez pryzmat jednej specjalizacji.

W przypadku Ryzyka ICT oznacza to możliwość bezpośredniej współpracy z ekspertami mBanku i udział w rozwijaniu grupowego podejścia do zarządzania ryzykiem technologicznym. W mBanku rozwijana jest obecnie dedykowana funkcja drugiej linii obrony w tym obszarze, obejmująca cyberbezpieczeństwo, bezpieczeństwo informacji, ryzyko IT oraz ryzyko dostawców ICT.

To stanowisko dla osoby, która chce nie tylko oceniać istniejące rozwiązania, ale mieć wpływ na to, jak będą wyglądały w przyszłości. Będziesz mieć możliwość współtworzenia standardów, metod i narzędzi oraz pracy na styku technologii, cyberbezpieczeństwa, regulacji i zarządzania ryzykiem. Duża organizacja i skala Grupy mBanku z jednej strony, a z drugiej niewielki zespół, bliskość decyzji i możliwość realnego wpływu.

W tej roli będziesz odpowiadać za:

• ocenę ryzyka dostawców, tj. przeprowadzanie wstępnej i okresowej oceny ryzyka stron trzecich (TPRM) przed zawarciem umowy oraz w trakcie jej trwania, w tym ocenę ryzyka koncentracji, ciągłości działania oraz cyberbezpieczeństwa
• kwalifikację i klasyfikację umów - analizę krytyczności i istotności funkcji powierzanych podmiotom zewnętrznym (w oparciu o DORA i prawo bankowe)
• monitorowanie kluczowych wskaźników ryzyka (KRI) dostawców, wyników ich audytów, wskaźników SLA/KPI, a także śledzenie łańcucha poddostawców
• zarządzanie incydentami u dostawców - ewidencjonowanie i analizę incydentów operacyjnych oraz ICT powstałych po stronie stron trzecich, w tym nadzór nad planami naprawczymi (CAPA)
• prowadzenie niezależnych ocen i audytów ICT w ramach drugiej linii obrony (2LoD) – ze szczególnym uwzględnieniem bezpieczeństwa informacji, cyberbezpieczeństwa oraz zarządzania infrastrukturą i systemami IT
• identyfikowanie ryzyk ICT oraz ocenę ich krytyczności z perspektywy odporności operacyjnej (operational resilience) oraz wymogów regulacyjnych
• monitorowanie zgodności z przepisami Rozporządzenia DORA (Digital Operational Resilience Act) – m.in. ICT Risk Management Framework, zarządzanie dostawcami usług ICT (ICT TPP/CTPP)
• opracowywanie rekomendacji i zaleceń, które ograniczają ryzyko technologiczne i procesowe oraz wspierają zgodność z wymaganiami wewnętrznymi i zewnętrznymi
• przygotowywanie raportów ryzyka ICT oraz raportów pokontrolnych dla kierownictwa wyższego szczebla
• wspieranie procesów monitorowania, zarządzania usługami ICT i oceny dostawców
• uczestnictwo w projektach technologicznych jako druga linia obrony – ocenę ryzyka, wymagania, zgodność z politykami banku
• dbanie o rozwój metodyk kontrolnych, narzędzi wspierających pracę oraz analizę danych (np. continuous auditing, continuous monitoring)

Zaaplikuj, jeśli:

• posiadasz min. 3 lata doświadczenia w jednym z obszarów: audyt IT / ICT/bezpieczeństwo informacji/cyberbezpieczeństwo/zarządzanie ryzykiem operacyjnym/compliance ICT/audyt ISMS/ISO 27001
• znasz i rozumiesz zagadnienia z obszaru bezpieczeństwa informacji, zarządzania ryzykiem ICT, procesów IT i bezpieczeństwa, wymogów prawnych i nadzorczych obowiązujących banki w Polsce
• znasz wymagania DORA (w tym standardy RTS/ITS dotyczące TPRM i Rejestru Informacji), rekomendacje KNF, Prawa bankowego (art. 6a–6d) oraz Wytyczne EBA ws. Outsourcingu
• umiesz dokonywać analizy złożonych problemów
• cechuje Cię zdolność do formułowania jasnych i precyzyjnych wniosków oraz rekomendacji
• cechuje Cię komunikatywność i umiejętność współpracy z różnymi jednostkami w organizacji, w tym z działami IT, cyberbezpieczeństwa
• jesteś osobą samodzielną, odpowiedzialną i wykazującą inicjatywę
• dobrze znasz jęz. angielski

Mile widziane:

• certyfikaty CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor
• certyfikaty z zakresu cyberbezpieczeństwa, zarządzania ryzykiem oraz audytu IT

Jesteśmy partnerem, nie tylko pracodawcą.

W Grupie mBanku doceniamy to, że każdy z nas jest inny.

Czy wiesz, że:

• 96% pracowników i pracowniczek potwierdza, że w naszej organizacji cenimy różnorodność?
• 94% pracowników i pracowniczek uważa, że w tej firmie może być w pełni sobą?
• Ponad 90% pracowników i pracowniczek jest przekonanych, że w naszej organizacji każdy ma równe szanse awansu i rozwoju zawodowego niezależnie od poglądów, wieku czy płci?*

W procesach rekrutacyjnych tworzymy bezpieczną przestrzeń.

Jeśli chcesz zapytać o proces rekrutacji, zatrudnienie osób z niepełnosprawnościami w mBanku lub w obszarze dobrych praktyk wspierających osoby z niepełnosprawnością w pracy napisz do Izabelli Jóźwiak.

• Dane z badania Pulse Check, 2024 (mBank, mTFI, mIB, mLeasing, mFaktoring, mBank Hipoteczny)

Cześć, tu Joanna Winiarek. Zapraszam do kontaktu i rozmowy na LinkedIn