Popis nabídky

hodnocení efektivity řízení ICT rizik a jejich soulad s regulatorními a skupinovými standardy
hodnocení a nezávislé posuzování kvality a efektivity řídících mechanismů v oblasti ICT rizik na denní bázi
přispívání k nezávislému ujištění o kvalitě řízení ICT rizik
validace lokálních standardů pro řízení ICT rizik a posuzování případných výjimek
revize doporučení formulovaných v reakci na vznik významných incidentů
hodnocení rizik souvisejících se změnami v IT systémech a nově zaváděných produktů
monitorování vývoje regulatoriky v oblasti ICT rizik a hodnocení jejich dopadů na společnost

Požadavky

předchozí praxe v oblasti IT bezpečnostních rizik ideálně v bankovním prostředí
zkušenosti s návrhem bezpečnostní architektury, tvorbou a prosazováním Information security governance principů
základní orientace v bezpečnostních a technických standardech (ISO 270XX, PCI DSS, ITIL apod.) a zákonech (NIS2, DORA, apod.)
certifikace CISSP, CISM, CRISC, CCSP výhodou
znalost AJ na úrovni minimálně B2 (komunikace v anglickém jazyce na denní bázi)
velmi dobré komunikační a prezentační dovednosti