Twoje główne zadania: wdrażasz i utrzymujesz procesy identyfikacji, analizy i oceny ryzyka ICT zgodnie z wymaganiami DORA, UKSC i normą ISO 27001 prowadzisz oceny ryzyka dla systemów informatycznych oraz dostawców usług opiniujesz projekty i inicjatywy technologiczne z punktu widzenia ryzyka ICT obsługujesz proces raportowania ryzyka ICT do Zarządu i organów nadzoru współpracujesz z jednostkami odpowiedzialnymi za zarządzanie ryzykiem (w tym operacyjnym) wspierasz merytorycznie innych pracowników banku w zakresie bezpieczeństwa informacji i ryzyka ICT bierzesz udział w kontrolach i audytach w zakresie ryzyka ICT Nasze oczekiwania: posiadasz kilkuletnie doświadczenie w analizie ryzyka ICT lub bezpieczeństwie informacji znasz metodyki oceny ryzyka ICT oraz ich praktyczne zastosowanie masz wiedzę z zakresu ISO 27001 oraz regulacji DORA, UKSC, EBA działasz samodzielnie, myślisz analitycznie i bierzesz odpowiedzialność za powierzony obszar Oferujemy: praca w systemie hybrydowym - 8 dni pracy zdalnej w miesiącu (praca stacjonarna z Centrali BPS przy ul. Grzybowskiej 81 w Warszawie - komfortowy budynek na przeciwko Muzeum Powstania Warszawskiego, w okolicach Ronda I. Daszyńskiego) opiekę medyczną firmy Medicover (bezpłatna dla pracownika, pakiety płatne dla członków rodziny) ubezpieczenie grupowe firmy Ergo Hestia zakładowy fundusz świadczeń socjalnych (pożyczki na preferencyjnych warunkach, wczasy pod gruszą, bonus finansowy z okazji Świąt Bożego Narodzenia) dofinansowanie do okularów w wysokości 600 zł Pracowniczy Program Emerytalny (możliwość przystąpienia po 7 miesiącach od zatrudnienia, odprowadzana składka w wysokości 3,5% wynagrodzenia podstawowego) dofinansowanie działań rozwojowych możliwość korzystania na preferencyjnych warunkach z pakietów sportowych Medicover Sport bezpłatny dostęp do platformy e-learningowej języków obcych eTutor: angielski, hiszpański, niemiecki, włoski, francuski bezpłatny dostęp do platformy wellbeingowej BPS dbaMy (konsultacje z: psychologiem, psychiatrą, dietetykiem, trenerem personalnym i wiele innych Mile widziane: doświadczenie w pracy instytucji finansowej posiadanie certyfikatów: Audytor wiodący ISO 27001, CISM itp. znajomość narzędzi wspierających analizę ryzyka ICT