IT biztonsági compliance szakértő - GIRO ZRt. - Budapest

Feladatok:

Részvétel az IT biztonsági irányítási rendszer tervezésében, kialakításában, működtetésében, felülvizsgálatában és folyamatos fejlesztésében

Az IT biztonsággal kapcsolatos jogszabályi és egyéb szabályozói követelmények (kiemelten a DORA, CROE és MNB ajánlások) naprakész ismerete, jogszabályi megfelelőségi nyilvántartás létrehozása és naprakészen tartása.

A jogszabályi megfelelőség folyamatos monitorozása, illetve célzott ellenőrzése, tesztek szervezése, hiányosságok felmérése, nyilvántartása, kezelésük tervezése, illetve megvalósítása/nyomon követése.

Belső információbiztonsági auditok szervezése, külső információbiztonsági auditok támogatása, audit adatszolgáltatási megkeresések támogatása.

Az IT biztonsági stratégia megalkotásának, illetve időszakos felülvizsgálatának koordinációja, a végrehajtás nyomon követése, módosítási javaslatok tétele

A kiberbiztonsági stratégiában meghatározott feladatok ellátása, végrehajtása

Az informatikai biztonsági szakterület működéséhez szükséges szabályzatok napra készen tartása, frissítése, szükség esetén új szabályzat írása

A DORA I-III. pillére, valamint a Cyber Resilience Oversight Expectations (CROE) keretében megfogalmazott követelmények kapcsán az alábbi feladatok ellátása:

átfogó ismerettel rendelkezik, tudását naprakészen tartja

megkeresés esetén megfelelési célú tanácsot ad más szakterületek számára

rendszeres beszámolót készít (elsődlegesen az IG számára) a Társaság helyzetéről, megfelelőségéről, IKT kockázatkezelési keretrendszerrel összefüggő intézkedésekről, azok végrehajtásáról, illetve koordinálja más szakterületek beszámolási kötelezettségét

IT biztonsági kockázatkezelés feladatok végrehajtása

Biztonsági, operatív kockázatok elemzése, gyakorlati értelmezése

IT biztonsági tartalmú oktatási anyagok készítése, belső oktatások tartása

Ügyfelekkel, illetve külső szolgáltatókkal kapcsolatos IT biztonsági kockázatok felmérése

IT biztonsági tárgyú adatszolgáltatások teljesítése, közreműködés a Társaságot érintő külső auditokban (pl. MNB, kiszervezési, könyvvizsgálói)

Elvárások:

Felsőfokú szakmai végzettség

Azonos, vagy hasonló munkakörben (elősorban pénzügyi szektorban) szerzett, informatikai biztonsági megfeleléssel összefüggő, legalább 1 éves szakmai gyakorlat

Precizitás, szakmai igényesség

Stratégiai és koncepcionális gondolkodás

Magabiztos angol nyelvtudás

Kiváló kommunikációs készség

Előnyt jelent:

Pénzügyi szektorra vonatkozó kiberbiztonsági előírások ismerete

Mesterséges intelligenciával kapcsolatos kiberbiztonsági előírások, elvek ismerete

Beszámolók, előterjesztések készítésében szerzett tapasztalat, magas szintű MS Office használat

Hitelintézeti tapasztalat

GRC (Governance, Risk, Compliance) területen szerzett tapasztalat, szabályozási, kockázatkezelési és auditálási gyakorlat

Iparági szabványok és keretrendszerek (ISO 27001 /NIST/ ITIL) ismerete

Incidensmenedzsment tapasztalat

Cloud technológiák és biztonsági megoldások ismerete

Gyakorlati tapasztalat informatikai fenyegetések és kockázatok menedzsmentjében

Amit kínálunk:

Érdekes, változatos, szakmai kihívásokkal teli feladatok

Versenyképes fizetési csomag a jelölt tudása és kompetenciája szerint

Kiemelkedő juttatási csomag

A munka és a magánélet egyensúlyának támogatása (lehetőség rendszeres otthoni munkavégzésre)

Családbarát munkahely tanúsítvánnyal rendelkező nyitott vállalati kultúra

Biztos, kiegyensúlyozott tulajdonosi háttérrel rendelkező vállalat

Folyamatos fejlődési lehetőség aktív szakmai támogatással

Jelentős országos méretű projektekben történő aktív részvétel

Széles körű, tanúsított képzéseken, tréningeken történő részvétel lehetősége

Egészségtudatos életmód támogatása vállalati egészségbiztosítás és egyéb sportolási lehetőségek által

A+ minőségű modern, belvárosi, könnyen megközelíthető iroda

Kerékpártároló, zuhanyzó