Vnútorný audítor/audítorka senior pre oblasť IKT a kybernetickej bezpečnosti

Benefity

• Ako zamestnanec/zamestnankyňa získavate benefity, ktoré porastú tak, ako budete rásť spolu s nami. Čím dlhšie u nás budete pracovať, tým viac výhod získate;
• Odmena za výkon. Raz ročne získate bonus, ktorého výška závisí od splnenia firemných aj vašich individuálnych cieľov;
• Stravné plne hradené zamestnávateľom bez doplatku zamestnanca;
• Až do 10 dní plateného voľna nad rámec zákona každý rok;
• Kredit v cafeterii až do výšky 300 eur, ktorý rastie s počtom odpracovaných rokov;
• Až do 100 eur mesačne ako príspevok na doplnkové dôchodkové sporenie (III. pilier);
• Zvýhodnené produkty a služby banky;
• Home office až do výšky 80 % po dohode s manažérom.

Požiadavky

• Minimálne vysokoškolské vzdelanie II. stupňa;
• Vzdelanie v technickom odbore;
• Anglický jazyk – stredne pokročilý (B2);
• Minimálne 5 rokov relevantnej praxe, z toho ideálne aspoň 3 roky v oblasti IT/ICT auditu, kybernetickej bezpečnosti, IT risk manažmentu alebo riadenia technologických rizík vo finančnom sektore;
• Znalosť a praktická skúsenosť s auditom alebo hodnotením kontrol podľa rámcov a požiadaviek ako COBIT, ITIL, ISO/IEC 27001, ISO 22301, NIST Cybersecurity Framework 2.0, PCI DSS, DORA, NIS2, Zákon o kybernetickej bezpečnosti a relevantné metodiky IIA;
• Dobrý prehľad a znalosti v oblasti informačných technológií, BCM a kybernetickej bezpečnosti a súvisiacich rizík;
• Dobrá orientácia v bankových IKT procesoch a rizikách, najmä v oblastiach core banking systémov, platobných služieb, digitálnych kanálov, cloudových služieb, outsourcingu, správy identít a privilegovaných prístupov, bezpečnosti dát a kontinuity kritických služieb;
• Schopnosť posudzovať riziká spojené s umelou inteligenciou, strojovým učením a automatizovaným rozhodovaním vrátane kvality dát, bezpečnosti modelov, vysvetliteľnosti, etického používania a zodpovedného riadenia AI riešení;
• Skúsenosť s hodnotením incident manažmentu, vulnerability manažmentu, bezpečnostného monitoringu, reakcie na kybernetické incidenty, disaster recovery, BCM a testovania digitálnej prevádzkovej odolnosti;
• Schopnosť samostatne viesť auditné zákazky, definovať auditný rozsah a testovací prístup, viesť rozhovory s manažmentom a odbornými útvarmi, vyhodnocovať dôkazy a formulovať jasné, vecné a realizovateľné odporúčania;
• Skúsenosti s používaním nástrojov pre analýzu nastavení a bezpečnosti systémov, napríklad Nessus, Nmap, Nikto, RAT a ďalšie;
• CISA, CRISC alebo CISM certifikát je výhodou;
• Výhodou je skúsenosť z bankového alebo finančného sektora, znalosť regulačného prostredia NBS/EBA/ECB a orientácia v požiadavkách na ochranu klientskych dát, outsourcing, cloud a kritické alebo dôležité funkcie;
• Znalosti súvisiacich medzinárodných štandardov pre profesionálnu prax interného audítora v zmysle IIA.