- Nazwa Firmy: BANK MILLENNIUM SPÓŁKA AKCYJNA
- Departament: ZESPÓŁ BEZPIECZEŃSTWA INFORMACJI
- Rodzaj zatrudnienia: UMOWA O PRACĘ
Twój zakres obowiązków
- Zarządzanie zespołem: ustalanie priorytetów, delegowanie zadań, dbanie o jakość i terminowość pracy oraz rozwój kompetencji ekspertów
- Zarządzanie programem ciągłości działania biznesowej i ICT oraz koordynacja współpracy biznesu, IT i innych jednostek w tym obszarze
- Doskonalenie modelu Business Continuity (BC) / Disaster Recovery (DR): uzgadnianie ról, zastępowalności, ścieżek decyzyjnych, zasad aktywacji i zakończenia działań odtworzeniowych oraz komunikacji i raportowania
- Zapewnianie spójności i aktualności dokumentacji ciągłości działania, w tym planów zarządzania kryzysowego, odtworzenia działalności biznesowej i reagowania awaryjnego
- Koordynowanie wspólnych ćwiczeń i testów BC/DR opartych na BIA i dostarczonych ocenach scenariuszowych, także dla zdarzeń złożonych i zależności od dostawców; weryfikowanie założeń oraz odtworzenia systemów i danych we współpracy z IT
- Standaryzacja i doskonalenie systemu zarządzania bezpieczeństwem informacji oraz opracowywanie i utrzymywanie standardów bezpieczeństwa informacji, procedur i instrukcji
- Opiniowanie umów, regulacji wewnętrznych i procesów pod kątem wymagań bezpieczeństwa informacji oraz ciągłości działania
- Przygotowywanie raportów zarządczych i operacyjnych, monitorowanie zgodności w obszarach zespołu oraz współpraca z audytem i przy obsłudze zapytań regulacyjnych, w tym koordynacja realizacji zaleceń dotyczących tych obszarów
- Rozwijanie narzędzi i usprawnianie pracy zespołu
Nasze wymagania
- Praktyczne doświadczenie w zarządzaniu ciągłością działania (BCM), obejmujące BIA, plany ciągłości biznesowej (BCP) i odtworzenia ICT (DR)
- Umiejętność identyfikowania zależności biznesowych i technicznych, w tym od dostawców zewnętrznych
- Doświadczenie w koordynacji ćwiczeń i testów BC/DR, ocenie wyników względem RTO/RPO oraz monitorowaniu odchyleń i działań korygujących
- Umiejętność opracowywania standardów i raportów, regulacji wewnętrznych i procesów pod kątem bezpieczeństwa informacji i ciągłości działania w tym w szczególności planów zarządzania kryzysowego
- Praktyczna znajomość Systemu zarządzania bezpieczeństwem informacji, ISO/IEC 27001 i ISO 22301 oraz wymagań DORA i odpowiednich RTS w zakresie ciągłości działania i odporności operacyjnej
- Samodzielność, odpowiedzialność i dobra organizacja pracy; umiejętność uzgadniania rozwiązań z interesariuszami oraz otwartość na wiedzę i opinie innych
- Znajomość języka angielskiego pozwalająca na swobodną komunikację i pracę z dokumentacją
Mile widziane
- Doświadczenie w kierowaniu zespołem ekspertów: planowaniu pracy, delegowaniu, rozwijaniu pracowników i zapewnianiu jakości realizowanych zadań
- Znajomość narzędzi do automatyzacji codziennej pracy w tym narzędzi typu AI/LLM
- Certyfikaty z zakresu bezpieczeństwa informacji, np. CISM lub CISSP lub ciągłości działania ISO 22301
- Znajomość NIST SP 800-34 i innych standardów planowania awaryjnego
- Umiejętność praktycznego wykorzystania COBIT
Oferujemy
Udział w budowaniu i rozwijaniu obszaru ciągłości działania Banku
Możliwość współpracy z ekspertami z obszaru cyberbezpieczeństwa, ryzyka i technologii
Realny wpływ na rozwój procesów związanych z odpornością cyfrową organizacji
Możliwość rozwoju kompetencji i zdobywania certyfikacji branżowych
Dużą samodzielność działania
Stabilne zatrudnienie w oparciu o umowę o pracę
Prywatną opiekę medyczną w ramach pakietu socjalnego
Możliwość pracy w systemie hybrydowym lub zdalnym
Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów
Dostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostan
Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach
Cenimy otwartość - dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na Kariera - Bank Millennium po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie.
Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj: Informacja dla sygnalistów
Job description provided by Bank Millennium.
View the original posting