Definiowanie i obsługę procesu zarządzania ryzykiem ze strony zewnętrznych dostawców usług ICT wynikającego z Rozporządzenia DORA.
Identyfikację, ocenę i monitorowanie ryzyka związanego z korzystaniem z usług ICT świadczonych przez zewnętrznych dostawców i ich podwykonawców.
Analizę poziomu koncentracji dostawców ICT oraz ocenę wpływu uzależnienia od dostawców na ciągłość realizacji krytycznych funkcji Banku.
Weryfikację i ocenę ryzyka ICT wynikającego z ustaleń umownych zawartych z dostawcami.
Monitorowanie ryzyka operacyjnego i technologicznego wynikającego z korzystania z usług ICT świadczonych przez dostawców.
Koordynowanie właściwego przebiegu, przygotowywanie dokumentacji, monitorowanie wyników, wyznaczanie standardów, opracowywanie KPI, metod i narzędzi sprawowania nadzoru i kontroli w ramach procesu.
Współtworzenie i rozwijanie mechanizmów ograniczających ryzyko koncentracji i ryzyko ICT, w tym rekomendowanie działań naprawczych i zapobiegawczych.
Współpracę z innymi jednostkami Banku w zakresie zarządzania ryzykiem zewnętrznych dostawców ICT, w tym z działami IT, bezpieczeństwa, zakupów, prawnym i compliance.
Przygotowywanie raportów, analiz i rekomendacji oraz wsparcie w procesach dotyczących współpracy z dostawcami usług ICT.
requirements-expected :
Posiadasz co najmniej 2 letnie doświadczenie na podobnym stanowisku.
Masz ukończone studia wyższe.
Posiadasz wiedzę z szeroko rozumianego obszaru IT, obejmującą technologie, produkty, usługi oraz rynek dostawców ICT.
Znasz i rozumiesz zagadnienia związane z ryzykiem ICT, ryzykiem koncentracji w obszarze ICT oraz metodami oceny ryzyka.
