About this role
Na co dzień w naszym zespole:
- nadzorujesz proces identyfikacji, oceny, monitorowania i raportowania ryzyka cyberbezpieczeństwa oraz podejmowania działań ograniczających poziom ryzyka,
- odpowiadasz za niezależną weryfikację poziomu cyberbezpieczeństwa Banku oraz ocenę skuteczności wdrożonych mechanizmów ochronnych.- Odpowiadasz za zarządzanie ryzykiem cyberbezpieczeństwa w Banku, zapewniając spójność podejścia, metod oraz standardów,
- realizujesz funkcję kontroli na rzecz departamentu (red/purple ream, audyty cyberbezpieczeństwa),
- zarządzasz zespołem menedżerów odpowiedzialnych za wyspecjalizowane obszary cyberbezpieczeństwa, wspierając ich rozwój i skuteczność działania,
- współpracujesz z interesariuszami biznesowymi i technologicznymi.
To stanowisko może być Twoje, jeśli:
- posiadasz wykształcenie wyższe, preferowane w obszarze informatyki, cyberbezpieczeństwa, zarządzania ryzykiem lub kierunków pokrewnych,
- masz wieloletnie doświadczenie zawodowe w obszarze cyberbezpieczeństwa, zarządzania ryzykiem ICT lub technologii informatycznych.- Posiadasz doświadczenie w zarządzaniu złożonymi strukturami organizacyjnymi, obejmującymi zespoły eksperckie i menedżerskie,
- potrafisz skutecznie zarządzać kadrą kierowniczą, wyznaczać priorytety oraz budować zaangażowanie wokół wspólnych celów,
- masz doświadczenie w tworzeniu i rozwijaniu systemów zarządzania ryzykiem, kontroli wewnętrznej lub ładu organizacyjnego w obszarze technologii i cyberbezpieczeństwa,
- rozumiesz współczesne zagrożenia cyberbezpieczeństwa oraz ich wpływ na działalność dużej organizacji,
- potrafisz przełożyć złożone zagadnienia techniczne na rekomendacje i informacje zarządcze wspierające podejmowanie decyzji biznesowych,
- swobodnie poruszasz się w środowisku regulacyjnym sektora finansowego,
- potrafisz podejmować decyzje w warunkach niepewności, w oparciu o ocenę ryzyka, dostępne dane oraz potrzeby biznesowe,
- wyróżniają Cię strategiczne myślenie, odpowiedzialność, umiejętność budowania relacji oraz wysoka skuteczność działania,
- skutecznie komunikujesz się i potrafisz prezentować złożone zagadnienia kierownictwu wyższego szczebla.
Mile widziane:
- doświadczenie w sektorze bankowym, finansowym lub innych organizacjach podlegających wysokim wymaganiom regulacyjnym,
- doświadczenie w zarządzaniu zespołami realizującymi zadania red/purple team,
- znajomość regulacji i standardów takich jak DORA, NIS2, ISO 27001, NIST, COBIT lub podobnych,
- doświadczenie w budowaniu i wdrażaniu strategii cyberbezpieczeństwa oraz modeli zarządzania ryzykiem ICT.