About this role
Na co dzień w naszym zespole: nadzorujesz proces identyfikacji, oceny, monitorowania i raportowania ryzyka cyberbezpieczeństwa oraz podejmowania działań ograniczających poziom ryzyka, odpowiadasz za niezależną weryfikację poziomu cyberbezpieczeństwa Banku oraz ocenę skuteczności wdrożonych mechanizmów ochronnych.- Odpowiadasz za zarządzanie ryzykiem cyberbezpieczeństwa w Banku, zapewniając spójność podejścia, metod oraz standardów, realizujesz funkcję kontroli na rzecz departamentu (red/purple ream, audyty cyberbezpieczeństwa), zarządzasz zespołem menedżerów odpowiedzialnych za wyspecjalizowane obszary cyberbezpieczeństwa, wspierając ich rozwój i skuteczność działania, współpracujesz z interesariuszami biznesowymi i technologicznymi.
To stanowisko może być Twoje, jeśli: posiadasz wykształcenie wyższe, preferowane w obszarze informatyki, cyberbezpieczeństwa, zarządzania ryzykiem lub kierunków pokrewnych, masz wieloletnie doświadczenie zawodowe w obszarze cyberbezpieczeństwa, zarządzania ryzykiem ICT lub technologii informatycznych.- Posiadasz doświadczenie w zarządzaniu złożonymi strukturami organizacyjnymi, obejmującymi zespoły eksperckie i menedżerskie, potrafisz skutecznie zarządzać kadrą kierowniczą, wyznaczać priorytety oraz budować zaangażowanie wokół wspólnych celów, masz doświadczenie w tworzeniu i rozwijaniu systemów zarządzania ryzykiem, kontroli wewnętrznej lub ładu organizacyjnego w obszarze technologii i cyberbezpieczeństwa, rozumiesz współczesne zagrożenia cyberbezpieczeństwa oraz ich wpływ na działalność dużej organizacji, potrafisz przełożyć złożone zagadnienia techniczne na rekomendacje i informacje zarządcze wspierające podejmowanie decyzji biznesowych, swobodnie poruszasz się w środowisku regulacyjnym sektora finansowego, potrafisz podejmować decyzje w warunkach niepewności, w oparciu o ocenę ryzyka, dostępne dane oraz potrzeby biznesowe, wyróżniają Cię strategiczne myślenie, odpowiedzialność, umiejętność budowania relacji oraz wysoka skuteczność działania, skutecznie komunikujesz się i potrafisz prezentować złożone zagadnienia kierownictwu wyższego szczebla, na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.
Mile widziane: doświadczenie w sektorze bankowym, finansowym lub innych organizacjach podlegających wysokim wymaganiom regulacyjnym, doświadczenie w zarządzaniu zespołami realizującymi zadania red/purple team, znajomość regulacji i standardów takich jak DORA, NIS2, ISO 27001, NIST, COBIT lub podobnych, doświadczenie w budowaniu i wdrażaniu strategii cyberbezpieczeństwa oraz modeli zarządzania ryzykiem ICT.