W skrócie
- Zadania: Wspieraj zarządzanie ryzykiem ICT i monitoruj zgodność z regulacjami.
- Firma: State Street - globalny lider w zarządzaniu ryzykiem finansowym.
- Benefity: Stała umowa, dodatkowe dni wolne, pakiet medyczny i programy rozwojowe.
- Pozostałe informacje: Praca w dynamicznym środowisku z możliwościami rozwoju kariery.
- Dlaczego ta praca: Zrób różnicę w zarządzaniu ryzykiem w instytucjach finansowych.
- Kwalifikacje: Doświadczenie w zarządzaniu ryzykiem ICT i umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 182004 - 182004 zł za rok.
Poszukujemy Asystenta Wiceprezesa ds. Zarządzania Ryzykiem ICT i Nadzoru, który wesprze Menedżera Ryzyka ICT w niezależnym nadzorze, zarządzaniu, monitorowaniu i raportowaniu ryzyk związanych z technologią informacyjną i komunikacyjną (ICT) w State Street Bank International (SSBI). W tej roli będziesz działać w ramach Drugiej Linii Obronnej i przyczynisz się do dalszego rozwoju i doskonalenia Ram Zarządzania Ryzykiem ICT SSBI, wspierając zgodność z Ustawą o Cyfrowej Odporności Operacyjnej (DORA), powiązanymi standardami regulacyjnymi oraz odpowiednimi oczekiwaniami nadzorczymi.
Będziesz ściśle współpracować z Zarządzaniem Ryzykiem Technologii Przedsiębiorstwa, Zarządzaniem Ryzykiem Zewnętrznym, Bezpieczeństwem Informacji, Odpornością Operacyjną, Technologią, Nadzorem nad Outsourcingiem oraz innymi funkcjami kontrolnymi, aby zapewnić skuteczną identyfikację, ocenę, monitorowanie i raportowanie ryzyk ICT w całym SSBI. Rola ta nie obejmuje posiadania ani obsługi systemów ICT, kontroli ICT, operacji bezpieczeństwa informacji ani usług technologicznych.
W ramach obowiązków związanych z ryzykiem ICT możesz również wspierać szersze działania w zakresie Zarządzania Ryzykiem Operacyjnym w SSBI, w tym oceny ryzyka, raportowanie zarządcze, odporność operacyjną, przeglądy nowych działalności, nadzór nad outsourcingiem, zaangażowanie regulacyjne oraz inne inicjatywy ORM, w miarę potrzeb.
Co będziesz robić:
- Wspierać utrzymanie i ciągłe doskonalenie Ram Zarządzania Ryzykiem ICT SSBI, zapewniając zgodność z DORA, wymaganiami dotyczącymi odporności operacyjnej oraz ramami zarządzania ryzykiem przedsiębiorstwa.
- Przygotowywać materiały i analizy dla komitetów zarządzających ryzykiem ICT, forów zarządzających oraz raportowania dla wyższej kadry zarządzającej.
- Przeprowadzać niezależne przeglądy i wyzwania dotyczące ocen ryzyka ICT, ocen kontroli, decyzji o akceptacji ryzyka oraz wspierających dowodów pierwszej linii.
- Escalować pojawiające się obawy dotyczące ryzyka ICT, słabości i obserwacje tematyczne do Menedżera Ryzyka ICT oraz kierownictwa ORM, w tym proponowane rozważania, gdzie to stosowne.
- Wspierać rozwój, utrzymanie, monitorowanie i raportowanie metryk apetytu na ryzyko ICT, progów i Kluczowych Wskaźników Ryzyka.
- Produkcja raportów ryzykowych, analiz trendów i informacji zarządczej dla kluczowych interesariuszy, w tym dokumentacji wspierającej regulacyjne demonstracje skuteczności zarządzania ryzykiem ICT.
- Wspierać nadzór i wyzwania dotyczące testowania kontroli ICT, testowania odporności, testowania scenariuszy oraz wyników testów opartych na zagrożeniach z perspektywy zarządzania ryzykiem.
- Przeglądać odpowiedzi zarządzania, działania naprawcze, analizy przyczyn źródłowych, wnioski i plany działań korygujących wynikające z incydentów ICT, ćwiczeń testowych i operacji związanych z technologią.
- Wspierać działania nadzorcze drugiej linii dotyczące ryzyka związanego z zewnętrznymi dostawcami i outsourcingiem ICT, w tym przegląd związanych ocen ryzyka, artefaktów zarządzających i raportowania.
- Pomagać w monitorowaniu rozwoju regulacyjnego dotyczącego DORA, ryzyka ICT, cyberbezpieczeństwa i odporności operacyjnej oraz wspierać odpowiedzi na przeglądy regulacyjne, audyty i prośby nadzorcze.
- Przyczyniać się do szerszych działań w zakresie Zarządzania Ryzykiem Operacyjnym SSBI, w tym LERA, RCSA, SAOR, TRA, przeglądów nowych działalności, nadzoru nad outsourcingiem, inicjatyw odporności operacyjnej, zaangażowań regulacyjnych i audytowych, rozwoju polityki oraz raportowania dla komitetów ryzyka.
Umiejętności, które pomogą Ci odnieść sukces w tej roli:
- Silne umiejętności analityczne i oceny ryzyka, z umiejętnością interpretacji wymagań regulacyjnych i przekładania ich na praktyczne działania nadzorcze.
- Dobre zrozumienie DORA, zarządzania ryzykiem ICT, ryzyka cybernetycznego, odporności operacyjnej oraz ram ryzyka związanego z outsourcingiem lub zewnętrznymi dostawcami ICT.
- Zrozumienie zasad zarządzania ryzykiem w modelu Trzech Linii Obronnych.
- Umiejętność skutecznego i konstruktywnego wyzwania drugiej linii na podstawie dowodów i zdrowego osądu.
- Doskonale rozwinięte umiejętności pisemne i werbalne, z silnymi umiejętnościami zarządzania interesariuszami i wpływania na innych.
- Silna uwaga na szczegóły i umiejętność zarządzania wieloma priorytetami w ramach inicjatyw regulacyjnych, operacyjnych i strategicznych.
- Orientacja zespołowa z umiejętnością efektywnej pracy w międzynarodowych i międzyfunkcjonalnych środowiskach.
Wykształcenie i preferowane kwalifikacje:
- 4-8 lat doświadczenia w zarządzaniu ryzykiem ICT, zarządzaniu ryzykiem operacyjnym, ryzyku bezpieczeństwa informacji, odporności operacyjnej, kontrolach technologicznych, audycie wewnętrznym lub zewnętrznym, lub zarządzaniu ryzykiem regulacyjnym.
- Preferowane doświadczenie w sektorze usług finansowych lub innej wysoko regulowanej branży.
- Licencjat lub magister w dziedzinie zarządzania ryzykiem, technologii informacyjnej, bezpieczeństwa informacji, finansów, administracji biznesowej lub pokrewnej dyscyplinie.
- Dobra znajomość wytycznych EBA dotyczących zarządzania ryzykiem ICT i oczekiwań dotyczących outsourcingu.
- Preferowane certyfikaty zawodowe, takie jak CRISC, CISA, CISM, CISSP, ISO 27001 Lead Auditor lub Lead Implementer, CIA, RIMS-CRMP, FRM lub równoważne.
- Doświadczenie może być uznane zamiast formalnych certyfikatów.
- Dobre zrozumienie DORA i związanych z nią wymagań dotyczących zarządzania ryzykiem ICT.
- Znajomość zarządzania ryzykiem ICT, ryzyka cybernetycznego, odporności operacyjnej oraz ram ryzyka związanego z outsourcingiem/ zewnętrznymi dostawcami ICT.
- Świadomość wytycznych EBA dotyczących zarządzania ryzykiem ICT i oczekiwań dotyczących outsourcingu.
Informacje dodatkowe:
Rola wymaga co najmniej 3 dni w tygodniu pracy z biura.
Oferujemy:
- Stałą umowę od pierwszego dnia.
- Dodatkowe dni wolne (Dzień Urodzin, Dzień Wolny w 3. i 5. roku pracy).
- Złoty Pakiet Medyczny dla pracowników i ich rodzin (partner i dzieci).
- Pakiet ubezpieczenia na życie i prywatny plan emerytalny.
- Szeroki zakres szkoleń miękkich, warsztatów technicznych, zajęć językowych i programów rozwojowych.
- Możliwości wolontariatu w inicjatywach prowadzonych przez firmę, sieciach pracowniczych lub organizacjach według własnego wyboru.
- Różnorodność programów dobrostanu.
- Dodatkowe korzyści dostępne w zależności od stopnia zaawansowania roli.
Jako pracodawca oferujący równe szanse, rozważamy wszystkich wykwalifikowanych kandydatów na wszystkie stanowiska bez względu na rasę, wyznanie, kolor skóry, religię, pochodzenie narodowe, przodków, etniczność, wiek, niepełnosprawność, informacje genetyczne, płeć, orientację seksualną, tożsamość lub ekspresję płciową, obywatelstwo, stan cywilny, partnerstwo domowe lub status związku cywilnego, status rodzinny, status wojskowy i weteranów oraz inne cechy chronione przez obowiązujące prawo.
ICT Risk Governance & Oversight - Assistant Vice President in Warsaw – pracodawca: State Street
State Street to doskonały pracodawca, który oferuje stabilne zatrudnienie oraz bogaty pakiet benefitów, w tym dodatkowe dni wolne, prywatną opiekę medyczną i programy rozwoju osobistego. Nasza kultura pracy opiera się na inkluzyjności i wsparciu dla pracowników, co sprzyja ich rozwojowi i zaangażowaniu. Pracując w dynamicznym środowisku, będziesz mieć możliwość wpływania na strategię i operacje w międzynarodowej organizacji, co czyni tę rolę nie tylko satysfakcjonującą, ale i znaczącą.
