Oferta wygasa za:63 dni
Tryb pracyHybrydowa
Rodzaj umowyUmowa o pracę
Tryb rekrutacjiRekrutacja stacjonarna
Wymiar etatuPełny etat
Podsumowanie oferty pracy
Twój zakres obowiązków
- monitorowanie zmian prawnych i regulacyjnych dotyczących obszaru Compliance;
- analiza wymagań wynikających z DORA, regulacji i wytycznych EBA/KNF, NIS2/KSC, CER oraz innych regulacji dotyczących usług informatycznych, cyberbezpieczeństwa i odporności operacyjnej;
- mapowanie wymagań prawnych i regulacyjnych na konkretne zadania dla zespołów wewnętrznych;
- analiza i rozdział obowiązków, które dotyczą bezpośrednio Spółki, a które Spółka musi realizować jako dostawca usług dla podmiotów nadzorowanych i pozostałych klientów;
- prowadzenie rejestru obowiązków regulacyjnych: wymóg, osoba odpowiedzialna, termin, sposób realizacji, dowód wykonania i aktualny stan;
- analiza i nadzór nad ryzykiem braku zgodności;
- wsparcie reagowania na incydenty IT oraz kontrola realizacji działań naprawczych i zaleceń;
- udział w audytach i kontrolach klientów, w szczególności podmiotów nadzorowanych;
- wsparcie przy regulacyjnej części umów z klientami i dostawcami;
- powiązanie obowiązków prawnych z wymaganiami ISO 27001, ISO 22301, ISO 9001, ISO 22237 i EN 50600, bez przejmowania technicznego utrzymania tych systemów;
- prowadzenie działań szkoleniowych zwiększających świadomość w organizacji;
- okresowe przygotowywanie raportów dla Zarządu oraz przygotowanie dokumentacji audytowych o istotnych ryzykach braku zgodności.
Nasze wymagania
- wykształcenie wyższe (preferowane kierunki: prawo lub techniczne, powiązane z obszarem compliance);
- minimum 3-letnie doświadczenie w obszarze compliance, zarządzaniu ryzykiem regulacyjnym lub kontroli wewnętrznej (praca w sektorze finansowym lub dla dostawcy usług informatycznych dla sektora finansowego);
- praktyczne rozumienie środowiska regulowanego i umiejętność przełożenia regulacji na konkretne procesy organizacyjne;
- praktyczna znajomość standardów i regulacji DORA, dobrych praktyk BCM w szczególności wymagań dotyczących dostawców usług informatycznych;
- znajomość wymagań EBA i KNF dotyczących outsourcingu i usług informatycznych, a także NIS2/KSC;
- umiejętność zarządzania ryzykiem dostawców i łańcuchem dostaw;
- znajomość zasad audytów i kontroli dostawców, wymagań regulacyjnych banków, a także obowiązków dotyczących incydentów i ich raportowania;
- znajomość wymagań i procesu audytowego dla norm ISO 27001 i ISO 22301;
- znajomość języka angielskiego na poziomie B2.
- atutem będzie znajomość CER, ISO 22237, EN 50600, doświadczenie w procesach kontrolnych dostawców, audytach dostawców dla sektora nadzorowanego, uprawnienia audytora ISO 22301 i/lub 27001.
To oferujemy
- zatrudnienie w firmie o ugruntowanej pozycji na rynku usług IT,
- realny wpływ na procedury i bezpieczeństwo prawne Spółki,
- możliwość współpracy z doświadczonymi ekspertami,
- stabilne zatrudnienie na umowę o pracę,
- dofinansowanie do prywatnej opieki medycznej, pakietów sportowych,
- prace w profesjonalnym zespole w niekorporacyjnej atmosferze.
Benefity
Program emerytalny
Kawa i herbata
Ubezpieczenie na życie
Parking dla pracowników
Możliwość pracy zdalnej
Karta sportowa
Prywatna opieka medyczna
Program poleceń pracowników
Zainteresowała Cię ta oferta?Aplikuj na to stanowisko!
Klauzula informacyjna