Dyrektorka/Dyrektor Biura Ryzyka Cyberbezpieczeństwa i Kontrolingu

Na co dzień w naszym zespole:

• nadzorujesz proces identyfikacji, oceny, monitorowania i raportowania ryzyka cyberbezpieczeństwa oraz podejmowania działań ograniczających poziom ryzyka,
• odpowiadasz za niezależną weryfikację poziomu cyberbezpieczeństwa Banku oraz ocenę skuteczności wdrożonych mechanizmów ochronnych.- Odpowiadasz za zarządzanie ryzykiem cyberbezpieczeństwa w Banku, zapewniając spójność podejścia, metod oraz standardów,
• realizujesz funkcję kontroli na rzecz departamentu (red/purple ream, audyty cyberbezpieczeństwa),
• zarządzasz zespołem menedżerów odpowiedzialnych za wyspecjalizowane obszary cyberbezpieczeństwa, wspierając ich rozwój i skuteczność działania,
• współpracujesz z interesariuszami biznesowymi i technologicznymi.

To stanowisko może być Twoje, jeśli:

• posiadasz wykształcenie wyższe, preferowane w obszarze informatyki, cyberbezpieczeństwa, zarządzania ryzykiem lub kierunków pokrewnych,
• masz wieloletnie doświadczenie zawodowe w obszarze cyberbezpieczeństwa, zarządzania ryzykiem ICT lub technologii informatycznych.- Posiadasz doświadczenie w zarządzaniu złożonymi strukturami organizacyjnymi, obejmującymi zespoły eksperckie i menedżerskie,
• potrafisz skutecznie zarządzać kadrą kierowniczą, wyznaczać priorytety oraz budować zaangażowanie wokół wspólnych celów,
• masz doświadczenie w tworzeniu i rozwijaniu systemów zarządzania ryzykiem, kontroli wewnętrznej lub ładu organizacyjnego w obszarze technologii i cyberbezpieczeństwa,
• rozumiesz współczesne zagrożenia cyberbezpieczeństwa oraz ich wpływ na działalność dużej organizacji,
• potrafisz przełożyć złożone zagadnienia techniczne na rekomendacje i informacje zarządcze wspierające podejmowanie decyzji biznesowych,
• swobodnie poruszasz się w środowisku regulacyjnym sektora finansowego,
• potrafisz podejmować decyzje w warunkach niepewności, w oparciu o ocenę ryzyka, dostępne dane oraz potrzeby biznesowe,
• wyróżniają Cię strategiczne myślenie, odpowiedzialność, umiejętność budowania relacji oraz wysoka skuteczność działania,
• skutecznie komunikujesz się i potrafisz prezentować złożone zagadnienia kierownictwu wyższego szczebla,
• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.

Mile widziane:

• doświadczenie w sektorze bankowym, finansowym lub innych organizacjach podlegających wysokim wymaganiom regulacyjnym,
• doświadczenie w zarządzaniu zespołami realizującymi zadania red/purple team,
• znajomość regulacji i standardów takich jak DORA, NIS2, ISO 27001, NIST, COBIT lub podobnych,
• doświadczenie w budowaniu i wdrażaniu strategii cyberbezpieczeństwa oraz modeli zarządzania ryzykiem ICT.