Specjalistka / specjalista ds. ryzyka ICT in Warsaw

lokalizacja i tryb pracy: Warszawa, ul. Prosta 18 lub Łódź, ul. Kilińskiego 74 / praca hybrydowa (2 dni w tygodniu pracujemy w biurze, 3 dni zdalnie)

forma zatrudnienia: umowa o pracę / pełny etat

zespół / dział: Departament Analiz i Zarządzania Ryzykiem, mBank Hipoteczny

Masz okazję dołączyć do doświadczonego zespołu Ryzyka mBanku Hipotecznego. Pracujemy w strukturze liczącej nieco ponad 30 osób, co pozwala nam działać blisko biznesu, technologii i Zarządu, a jednocześnie daje możliwość poznania obszaru zarządzania ryzykiem bankowym znacznie szerzej niż tylko przez pryzmat jednej specjalizacji.

W przypadku Ryzyka ICT oznacza to możliwość bezpośredniej współpracy z ekspertami mBanku i udział w rozwijaniu grupowego podejścia do zarządzania ryzykiem technologicznym. W mBanku rozwijana jest obecnie dedykowana funkcja drugiej linii obrony w tym obszarze, obejmująca cyberbezpieczeństwo, bezpieczeństwo informacji, ryzyko IT oraz ryzyko dostawców ICT.

To stanowisko dla osoby, która chce nie tylko oceniać istniejące rozwiązania, ale mieć wpływ na to, jak będą wyglądały w przyszłości. Będziesz mieć możliwość współtworzenia standardów, metod i narzędzi oraz pracy na styku technologii, cyberbezpieczeństwa, regulacji i zarządzania ryzykiem.

W tej roli będziesz odpowiadać za:

• ocenę ryzyka dostawców, tj. przeprowadzanie wstępnej i okresowej oceny ryzyka stron trzecich (TPRM) przed zawarciem umowy oraz w trakcie jej trwania, w tym ocenę ryzyka koncentracji, ciągłości działania oraz cyberbezpieczeństwa
• kwalifikację i klasyfikację umów - analizę krytyczności i istotności funkcji powierzanych podmiotom zewnętrznym (w oparciu o DORA i prawo bankowe)
• monitorowanie kluczowych wskaźników ryzyka (KRI) dostawców, wyników ich audytów, wskaźników SLA/KPI, a także śledzenie łańcucha poddostawców
• zarządzanie incydentami u dostawców - ewidencjonowanie i analizę incydentów operacyjnych oraz ICT powstałych po stronie stron trzecich, w tym nadzór nad planami naprawczymi (CAPA)
• prowadzenie niezależnych ocen i audytów ICT w ramach drugiej linii obrony (2LoD) – ze szczególnym uwzględnieniem bezpieczeństwa informacji, cyberbezpieczeństwa oraz zarządzania infrastrukturą i systemami IT
• identyfikowanie ryzyk ICT oraz ocenę ich krytyczności z perspektywy odporności operacyjnej (operational resilience) oraz wymogów regulacyjnych
• monitorowanie zgodności z przepisami Rozporządzenia DORA (Digital Operational Resilience Act) – m.in. ICT Risk Management Framework, zarządzanie dostawcami usług ICT (ICT TPP/CTPP)
• opracowywanie rekomendacji i zaleceń, które ograniczają ryzyko technologiczne i procesowe oraz wspierają zgodność z wymaganiami wewnętrznymi i zewnętrznymi
• przygotowywanie raportów ryzyka ICT oraz raportów pokontrolnych dla kierownictwa wyższego szczebla
• wspieranie procesów monitorowania, zarządzania usługami ICT i oceny dostawców
• uczestnictwo w projektach technologicznych jako druga linia obrony – ocenę ryzyka, wymagania, zgodność z politykami banku
• dbanie o rozwój metodyk kontrolnych, narzędzi wspierających pracę oraz analizę danych (np. continuous auditing, continuous monitoring)

Mile widziane: certyfikaty z zakresu cyberbezpieczeństwa, zarządzania ryzykiem oraz audytu IT.

Jesteśmy partnerem, nie tylko pracodawcą. W Grupie mBanku doceniamy to, że każdy z nas jest inny.

Czy wiesz, że: 96% pracowników i pracowniczek potwierdza, że w naszej organizacji cenimy różnorodność? 94% pracowników i pracowniczek uważa, że w tej firmie może być w pełni sobą? Ponad 90% pracowników i pracowniczek jest przekonanych, że w naszej organizacji każdy ma równe szanse awansu i rozwoju zawodowego niezależnie od poglądów, wieku czy płci?

W procesach rekrutacyjnych tworzymy bezpieczną przestrzeń. Jeśli chcesz zapytać o proces rekrutacji, zatrudnienie osób z niepełnosprawnościami w mBanku lub w obszarze dobrych praktyk wspierających osoby z niepełnosprawnością w pracy napisz do Izabelli Jóźwiak.