ICT Risk Expert – Remote in Kraków

ZEN.COM to inteligentna aplikacja finansowa zaprojektowana z myślą o codziennym życiu - w domu i w drodze. Umożliwiamy szybkie, bezpieczne i łatwe płatności, zakupy online oraz zarządzanie finansami osobistymi. Dzięki ZEN.COM możesz cieszyć się cashbackiem na zakupy, pełną kontrolą nad wydatkami oraz spokojem dzięki ochronie zakupów. Wbudowane konto wielowalutowe pozwala na wydawanie za granicą lub zakupy międzynarodowe z korzystnymi kursami wymiany i bez ukrytych opłat.

Szukamy ICT Risk Expert, który wesprze identyfikację, ocenę, monitorowanie i zarządzanie ryzykiem związanym z ICT i technologią w naszej organizacji fintech. Rola ta skoncentruje się na ustanowieniu strukturalnego i pragmatycznego podejścia do zarządzania ryzykiem ICT, zapewniając, że ryzyka technologiczne są identyfikowane, oceniane, dokumentowane i adresowane zgodnie z apetytami na ryzyko organizacji, celami biznesowymi oraz obowiązującymi wymaganiami regulacyjnymi.

Wymagania:

• Doświadczenie w zarządzaniu ryzykiem ICT, ryzykiem technologicznym, ryzykiem operacyjnym, ryzykiem bezpieczeństwa informacji lub pokrewnym obszarze.
• Doświadczenie w fintech, bankowości, płatnościach lub innym regulowanym środowisku usług finansowych.
• Silne zrozumienie infrastruktury IT, usług chmurowych, aplikacji, operacji technologicznych oraz zasad bezpieczeństwa informacji.
• Praktyczne doświadczenie w przeprowadzaniu ocen ryzyka ICT i tłumaczeniu problemów technicznych na jasne stwierdzenia ryzyka biznesowego.
• Doświadczenie w utrzymywaniu rejestrów ryzyka, ocenie ryzyka inherentnego i resztkowego, definiowaniu planów łagodzenia oraz monitorowaniu działań naprawczych.
• Zrozumienie własności ryzyka, apetytu na ryzyko, akceptacji ryzyka, procesów eskalacji oraz struktur zarządzania.
• Umiejętność konstruktywnego kwestionowania interesariuszy technicznych i biznesowych oraz zapewnienia, że zidentyfikowane ryzyka są odpowiednio zarządzane.
• Znajomość ram i standardów zarządzania ryzykiem ICT, takich jak ISO 27001, ISO 31000, NIST CSF lub COBIT.
• Znajomość wymagań regulacyjnych dotyczących usług finansowych, szczególnie DORA i jej przepisów dotyczących zarządzania ryzykiem ICT, jeśli dotyczy.
• Zrozumienie ryzyka ICT związanego z dostawcami zewnętrznymi, ciągłością działania, odzyskiwaniem po katastrofie oraz odpornością operacyjną.
• Umiejętność pracy samodzielnej, priorytetyzacji konkurencyjnych działań oraz efektywnego działania w dynamicznym środowisku fintech.
• Profesjonalna znajomość języka angielskiego.

Preferowane:

• Doświadczenie w wdrażaniu lub poprawie ram zarządzania ryzykiem ICT.
• Znajomość ryzyka chmurowego, ryzyk cyklu życia rozwoju oprogramowania, odporności technologicznej oraz krytycznych zależności usług.
• Odpowiednie certyfikaty, takie jak CRISC, CISA, ISO 27001 Risk Manager lub inne kwalifikacje w zakresie zarządzania ryzykiem.
• Doświadczenie w wspieraniu przeglądów regulacyjnych, komitetów ryzyka lub zaangażowań nadzorczych.

Obowiązki:

• Rozwój, utrzymanie i ciągłe doskonalenie ram zarządzania ryzykiem ICT, metodologii, procedur i kryteriów oceny.
• Identyfikacja i ocena ryzyk związanych z infrastrukturą IT, aplikacjami, usługami chmurowymi, bezpieczeństwem informacji, operacjami technologicznymi, dostępnością systemów oraz zależnościami od stron trzecich.
• Utrzymanie rejestru ryzyka ICT, zapewniając, że ryzyka mają jasne opisy, odpowiedzialnych właścicieli, oceny, plany łagodzenia i daty przeglądów.
• Współpraca z właścicielami ryzyka w celu zdefiniowania odpowiednich środków łagodzących, śledzenie działań naprawczych, kwestionowanie nierealistycznych terminów oraz podnoszenie spraw przeterminowanych lub niewystarczających działań.
• Wsparcie w definiowaniu i monitorowaniu wskaźników ryzyka ICT, progów oraz kluczowych wskaźników ryzyka (KRI). Przygotowywanie jasnych raportów ryzyka dla odpowiednich interesariuszy zarządzających.
• Koordynacja procesu akceptacji ryzyka, zapewniając, że ryzyka resztkowe są odpowiednio oceniane, dokumentowane, uzasadniane i zatwierdzane przez odpowiednich decydentów.
• Ocena ryzyk związanych ze znaczącymi zmianami technologicznymi, nowymi produktami, wdrożeniami systemów, migracjami i decyzjami architektonicznymi.
• Wsparcie w ocenie i bieżącym monitorowaniu ryzyk związanych z dostawcami usług ICT, dostawcami chmurowymi, krytycznymi dostawcami oraz zewnętrznymi usługami technologicznymi.
• Ocena ryzyk związanych z ciągłością działania, odzyskiwaniem po katastrofie, dostępnością systemów, zdolnościami odzyskiwania oraz zależnościami technologicznymi.
• Współpraca z zespołami Cyber Security i IT w celu oceny implikacji ryzyka dużych incydentów, identyfikacji powtarzających się słabości oraz śledzenia działań łagodzących ryzyko.
• Zapewnienie, że podejście do zarządzania ryzykiem ICT odzwierciedla odpowiednie wymagania regulacyjne, w tym DORA, jeśli dotyczy, oraz wspiera szerszą ramę zarządzania ryzykiem w organizacji.
• Facylitacja dyskusji między zespołami technicznymi, interesariuszami biznesowymi a funkcjami ryzyka, aby zapewnić, że ryzyka technologiczne są zrozumiane i odpowiednio zarządzane.
• Identyfikacja luk w praktykach zarządzania ryzykiem i poprawa jakości, spójności oraz efektywności ocen ryzyka ICT i raportowania.

Co oferujemy:

• Realny wpływ na kształtowanie ZEN.COM.
• Pracę w środowisku, w którym innowacyjność i efektywność mają rzeczywiste znaczenie.
• Konkurencyjne wynagrodzenie i elastyczne warunki pracy.
• Prywatną opiekę medyczną.
• Możliwości szkoleń wewnętrznych i zewnętrznych.