Špecialista/Špecialistka ICT rizík

Odmeňovanie

Od 2 700 EUR/mesiac Ponúkame diskusiu o mzde začínajúcu na tejto sume. Finálna úroveň mzdy závisí od profesijnej kvalifikácie a skúseností.

Sí hĺbavý/á, rád/a veci analyzuješ, pohybuješ sa v prostredí IT a Security, chápeš jeho procesy? Potrebuješ veciam rozumieť do hĺbky?

Hľadáme kolegu/kolegyňu, ktorý/á sa bude s nami spolupodieľať na riadení ICT a Security rizík v oblasti výkonu kontrol 2 stupňa.

Čo konkrétne by bolo tvojou úlohou?

Oblasť – 2. stupeň kontroly

• Vykonávať kontrolné činnosti 2. stupňa najmä prostredníctvom kontrol procesov, ktoré sú predmetom rizika ICT a Security (napr. Configuration management, Endpoint security, Data classification and handling, Vulnerability & Patch Management, Cryptografic & protection, Incidents response, ale aj implementačné procesy z oblasti ICT a Security);
• Vyhodnotiť výkon a efektivitu kontrolných činností 1. stupňa v oblasti rizík ICT a Security;
• Vyhodnotiť efektívnosť riešenia nedostatkov zistených na všetkých troch úrovniach kontrol;
• Zúčastňovať sa ako zástupca riadenia rizík a kontrolór 2. stupňa vo vybraných pracovných skupinách a komisiách, ktoré sú predmetom ICT a Security rizika (v tomto čase napr. ARB, CMC, Ideová komisia, ale vo všeobecnosti akékoľvek komisie, kde sa rozhoduje o činnosti s tzv. významným vplyvom na úroveň rizika ICT).

Oblasť - Pravidelné hodnotenie ICT a Security rizika / hodnotenie rizikových indikátorov KRI

• Manažovanie KRI, pozostávajúce z pravidelného vyhodnocovania. Vykonávanie analýz trendov nad KRI a ich kontrolných oblastí. Identifikovať ich účinnosť s predikovaním anomálnych stavov. V prípade výchyliek identifikovať príčiny s následným reportovaním a navrhnutím opravných opatrení spolu s vlastníkmi dotknutých oblastí;
• Spolupracovať s prvým stupňom kontroly na riadení a realizáciu ICT a Security risk Self asessmente.

Oblasť – Zosúlaďovanie pravidelných procesov riadenia ICT rizík

• Manažovanie logistiky a podkladov do výborov ICT RAT/ORC a iných výborov súvisiacich s riadením ICT rizika;
• Príprava správ pre regulátorov ako sú SREP JST, podkladov pre NBS a materskú banku;
• Koordinovať a zdieľať informácie z kontrolnej činnosti s útvarmi a pracovníkmi vykonávajúcimi kontrolnú činnosť na 1. a 3. stupni kontrol a podieľať sa na stanovení opatrení na zmiernenie rizika ICT.

Oblasť – Údržba archívov a registrov súvisiacich s ICT rizikami