Osoba na stanowisku będzie odpowiedzialna za:

tworzenie i utrzymanie ram ICT risk management, w tym metodologii, procedur i kryteriów oceny ryzyka;
identyfikację i ocenę ryzyk związanych z infrastrukturą IT, aplikacjami, usługami chmurowymi, bezpieczeństwem informacji, operacjami technologicznymi oraz zależnościami od trzecich stron;
zarządzanie rejestrem ryzyk, w tym przypisywanie odpowiedzialności, planowanie mitigacji i monitorowanie działań;
koordynację procesu akceptacji ryzyka oraz przygotowywanie raportów dla zarządu;
ocenę ryzyk związanych z zmianami technologicznymi, nowymi produktami, migracjami systemów oraz decyzjami architektonicznymi;
analizę ryzyk związanych z dostawcami ICT, kontynuacją działalności (BCP) i odzyskiem po awariach;
współpracę z zespołami Cyber Security, IT, Engineering oraz Compliance w celu zrozumienia i zarządzania ryzykami technologicznymi;
dostosowywanie podejścia do zarządzania ryzykiem ICT do wymogów regulacyjnych, w tym DORA.

Kandydatka / kandydat powinna / powinien mieć:

doświadczenie w zarządzaniu ryzykiem ICT, bezpieczeństwie informacji lub ryzyku operacyjnym, szczególnie w sektorze fintech lub usług finansowych;
znajomość ram bezpieczeństwa, takich jak ISO 27001, ISO 31000, NIST CSF lub COBIT;
umiejętność tłumaczenia zagadnień technicznych na język biznesowy oraz przygotowywania raportów dla stakeholderów;
doświadczenie w pracy z rejestrami ryzyk, planami mitigacji oraz procesami akceptacji ryzyka;
znajomość wymogów regulacyjnych, w tym DORA, oraz umiejętność współpracy z zespołami compliance;
zaawansowaną znajomość języka angielskiego (profesjonalna komunikacja).

ZEN oferuje:

pełen etat z konkurencyjnym wynagrodzeniem i elastycznymi warunkami pracy;
pracę w dynamicznym środowisku fintech z możliwością wpływania na rozwój aplikacji;
prywatne ubezpieczenie zdrowotne oraz możliwość udziału w szkoleniach wewnętrznych i zewnętrznych.

ICT Risk Expert (Poland/Remote)

Opis stanowiska