Starszy Specjalista ds. Audytu IT (K / M)

Oferujemy

• poznanie rozwiązań jednego z najnowocześniejszych banków w Polsce,

• rozwój w zakresie technik i metodyk prowadzenia audytu,

• zatrudnienie w oparciu o umowę o pracę,

• szkolenia zewnętrzne i wewnętrzne,

• bogaty pakiet socjalny (karta MultiSport, prywatna opieka medyczna, ubezpieczenie, programy zniżkowe i lojalnościowe itp.),

• wynagrodzenie dostosowane do wiedzy i doświadczenia,

• praca w trybie hybrydowym (kilka dni w miesiącu w biurze, w pozostałe dni możliwa praca zdalna).

Wymagania

• posiada doświadczenie na poziomie specjalisty w obszarze ryzyka ICT i cyberbezpieczeństwa lub audytu tego ryzyka (w szczególności zarządzanie ryzykiem ICT, administracja systemów/infrastruktury lub cyberbezpieczeństwo),

• posiada (mile widziane) certyfikat CISA, CRISC, CISSP, CISM, CGEIT, SSCP, inny pokrewny lub wiedzę i doświadczenie z tych obszarów,

• ma ugruntowaną wiedzę w zakresie regulacji nadzorczych (krajowych i europejskich) dot. ryzyka ICT i ładu korporacyjnego w banku,

• cechuje się bardzo dobrą organizacją pracy, dbałością o jakość, terminowość i poufność informacji oraz swobodą w pracy z kadrą zarządzającą i organami banku,

• sprawnie analizuje dane, wyciąga trafne wnioski i jasno je komunikuje; swobodnie korzysta z narzędzi biurowych i współpracy (Teams, Sharepoint), a dodatkowym atutem jest znajomość SQL i praca z hurtownią danych,

• zachowuje samodzielność, odporność na stres i gotowość do pracy pod presją czasu oraz wykazuje inicjatywę w rozwoju kompetencji i pogłębianiu wiedzy.

Zakres obowiązków

• przygotowywaniu i realizacji audytów w obszarze środowiska teleinformatycznego i cyberbezpieczeństwa (w tym opracowywaniu zakresu i programu audytu, formułowaniu, uzgadnianiu i raportowaniu zaleceń, a w perspektywie czasu również kierowaniu audytami i zespołem audytowym),

• ocenie adekwatności i skuteczności systemu zarządzania ryzykiem ICT oraz mechanizmów kontrolnych w audytowanych obszarach,

• rozwoju metod i narzędzi audytu wewnętrznego,

• dokumentowaniu prac audytowych, analizie wyników, formułowaniu wniosków oraz monitorowaniu realizacji zaleceń poaudytowych.