Główny Specjalista/Ekspert do spraw analizy ryzyka Cyberbezpieczeństwa

1066131301

Obowiązki

• Opiniowanie rozwiązań, dokumentacji bezpieczeństwa systemów, regulacji i procesów pod kątem zgodności z wewnętrznymi i zewnętrznymi regulacjami.
• Uczestnictwo w projektach wdrożeń nowych rozwiązań informatycznych.
• Wsparcie merytoryczne w zakresie rozwiązań bezpieczeństwa systemów.
• Prowadzenie i aktualizowanie rejestru odstępstw od zasad bezpieczeństwa.
• Opiniowanie koncepcji rozwiązań, w tym specyfikacji wymagań technicznych dla rozważanych do zakupu lub wdrożenia systemów i aplikacji.
• Rozwijanie funkcjonujących w banku rozwiązań w zakresie systemu zarządzania bezpieczeństwem informacji.
• Opracowywanie regulacji, standardów oraz procedur z zakresu bezpieczeństwa informacji oraz nadzór nad ich przestrzeganiem.
• Współpraca z innymi jednostkami banku w zakresie budowania świadomości dotyczącej bezpieczeństwa informacji.

Wymagania

• Posiadasz min. 3 letnie doświadczenie w obszarze bezpieczeństwa informacji.
• Posiadasz znajomość standardów i dobrych praktyk związanych z bezpieczeństwem informacji.
• Posiadasz praktyczną znajomość Rekomendacji D KNF, norm z rodziny ISO 27000, ustawy o krajowym systemie cyberbezpieczeństwa, PCI‑DSS, RODO.
• Posiadasz ogólną wiedzę w zakresie technologii IT i otoczenia regulacyjnego.
• Znasz język angielski na poziomie komunikatywnym.
• Posiadasz umiejętność opisywania rzeczy w prosty i zrozumiały sposób.
• Masz wysoko rozwinięte zdolności analityczne.
• Posiadasz umiejętności skutecznego komunikowania zagadnień ryzyka cyberbezpieczeństwa interesariuszom biznesowym.

Oferujemy

• Certyfikaty, studia podyplomowe, zaświadczenia o odbytych szkoleniach w obszarach zarządzania ryzykiem i bezpieczeństwa informacji.
• Znajomość COBIT, NIST, ISO, ITIL, CSA.
• Znajomość wymogów rozporządzenia DORA.
• Znajomość specyfiki bezpieczeństwa informacji i ryzyka w środowiskach chmurowych Azure/GCP/AWS.

Źródło: Bank Pekao/Praca