Starsza Audytorka / Starszy Audytor IT

Twoja rola

• Udział w projektach audytowych w obszarze cyberbezpieczeństwa oraz cyfrowej odporności środowiska teleinformatycznego Banku, w oparciu o wymagania DORA.
• Realizacja audytów dotyczących bezpieczeństwa systemów bankowości elektronicznej.
• Analiza procesów związanych z cyklem wytwórczym oprogramowania oraz realizacją projektów.
• Ocena zgodności z regulacjami zewnętrznymi (np. RODO, PSD2).
• Pełnienie roli szefa misji audytowej, obejmujące wpływ na kierunek prowadzonych badań oraz dobór metod pracy.
• Współpraca i prowadzenie konsultacji z przedstawicielami biznesu, managerami oraz specjalistami w różnych obszarach IT.
• Analizowanie przebiegu procesów oraz danych w celu identyfikacji i oceny ryzyk technologicznych.
• Formułowanie rekomendacji oraz monitorowanie działań mitygujących ryzyko i usprawniających procesy w odpowiedzi na zidentyfikowane zagrożenia.

Twój zespół

W roli Audytorki / Audytora IT, dołączysz do Departamentu Audytu Wewnętrznego. Tworzymy środowisko oparte na eksperckości i współpracy, w którym dzielimy się doświadczeniem i wspólnie rozwijamy kompetencje w obszarze bezpieczeństwa IT oraz analizy danych. Pracując razem, realizujemy projekty audytowe, które realnie wpływają na bezpieczeństwo Banku, wykorzystując nowoczesne narzędzia data analytics i rozwijając wiedzę w zakresie nowych technologii oraz regulacji

Twoje doświadczenie i umiejętności

• masz doświadczenie w obszarze audytu IT;
• potrafisz zaplanować i przeprowadzić audyt IT zgodnie z podejściem opartym na ryzyku;
• potrafisz opracować raport podsumowujący przeprowadzone badania audytowe;
• znasz wymagania rozporządzenia DORA i rozumiesz sposób ich wdrażania w organizacji;
• znasz aktualne trendy w zakresie cyberzagrożeń (w tym związanych z AI);
• masz doświadczenie lub chcesz rozwijać się w zakresie analizy i wizualizacji danych;
• potrafisz samodzielnie organizować swoją pracę oraz wykazujesz inicjatywę i zaangażowanie;
• cechuje Cię otwartość na zmiany i niestandardowe podejście do realizowanych zadań;
• masz wyższe wykształcenie w obszarze technologii IT;
• posługujesz się językiem angielskim w mowie i piśmie (min. B2/C1)
• masz certyfikat CISA/CRISC/CISM/CISSP (dodatkowy atut);
• znasz wymagania regulacyjne (np. RODO, PSD2) (dodatkowy atut);
• znasz standardy rynkowe w obszarze IT (dodatkowy atut);
• masz znajomość procesu wytwórczego oprogramowania (dodatkowy atut);
• doświadczenie w administrowaniu systemami bezpieczeństwa IT  (dodatkowy atut).