Informacje o stanowisku

Specjalista / Specjalistka ds. Bezpieczeństwa Informacji

Specjalista / Specjalistka ds. Bezpieczeństwa Informacji

• Zarządzanie ryzykiem ICT i zewnętrznych dostawców usług ICT (TPRM) – identyfikacja, ocena i monitorowanie ryzyka, zgodnie z wymaganiami rozporządzenia DORA oraz wewnętrznymi politykami organizacji, utrzymanie rejestru ryzyk
• Koordynacja i nadzór nad testami planów ciągłości działania ICT
• Utrzymywanie bieżącej komunikacji z właścicielami systemów i przedstawicielami biznesu w zakresie identyfikowanych ryzyk i podatności
• Bieżąca standaryzacja i optymalizacja systemu zarządzania bezpieczeństwem informacji (ISMS) we współpracy z zespołami merytorycznymi
• Opracowywanie i aktualizacja raportów w zakresie podległych obszarów
• Opiniowanie umów i procesów pod kątem zgodności z wewnętrznymi procedurami

Wymagania:

• Min. 2-letnie doświadczenie w zarządzaniu ryzykiem ICT (w tym w prowadzeniu analiz ryzyka) oraz ryzykiem związanym z zewnętrznymi dostawcami usług ICT (TPRM)
• Doświadczenie w opracowywaniu raportów zarządczych i operacyjnych w obszarze bezpieczeństwa ICT, ryzyk, podatności i ciągłości działania
• Doświadczenie w procesie testowania planów ciągłości działania ICT, w tym umiejętność koordynowania testów, analizowania wyników oraz planowania działań korygujących
• Doświadczenie w opiniowaniu umów i procesów
• Praktyczna znajomość regulacji i standardów w zakresie bezpieczeństwa informacji, w tym wymagań opisanych normami rodziny ISO 27000
• Wysoka samodzielność, odpowiedzialność i umiejętność organizowania swojej pracy
• Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację

Mile widziane:

• Znajomość narzędzi Microsoft służących do automatyzacji codziennej pracy
• Certyfikacja w zakresie bezpieczeństwa informacji (CISM, CISSP, itp.)
• Znajomość standardów dot. planowania awaryjnego (np. NIST SP 800-34), adekwatne normy ISO, itp.
• Umiejętność efektywnego korzystania z COBIT
• Możliwość poznania zagrożeń kierowanych na banki i ich klientów
• Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium
• Dużą samodzielność działania
• Ciekawą współpracę z ekspertami z wielu dziedzin
• Możliwości rozwoju zawodowego i ciągłego podnoszenia kwalifikacji
• Stabilne zatrudnienie w oparciu o umowę o pracę
• Prywatną opiekę medyczną w ramach pakietu socjalnego
• Możliwość pracy w systemie hybrydowym
• Pracę w nowoczesnym biurze w Warszawie (okolice metra Pole Mokotowskie) oraz kawiarnię Green Cafe Nero ze zniżkami dla Pracowników
• Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów
• Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach

Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj: Informacja dla sygnalistów

Specjalistka / Specjalista ds. infrastruktury i wsparcia IT

Specjalista ds. Audytu Bezpieczeństwa Informacji

Specjalista ds. bezpieczeństwa i ochrony informacji niejawnych

Administratorka/ Administrator systemów Linux

Warszawa - Oferty pracy w okolicznych lokalizacjach