IT biztonsági compliance szakértő

Főbb feladatok

• Részvétel az IT biztonsági irányítási rendszer tervezésében, kialakításában, működtetésében, felülvizsgálatában és folyamatos fejlesztésében
• Az IT biztonsággal kapcsolatos jogszabályi és egyéb szabályozói követelmények (kiemelten a DORA, CROE és MNB ajánlások) naprakész ismerete, jogszabályi megfelelőségi nyilvántartás létrehozása és naprakészen tartása.
• A jogszabályi megfelelőség folyamatos monitorozása, illetve célzott ellenőrzése, tesztek szervezése, hiányosságok felmérése, nyilvántartása, kezelésük tervezése, illetve megvalósítása/nyomon követése.
• Belső információbiztonsági auditok szervezése, külső információbiztonsági auditok támogatása, audit adatszolgáltatási megkeresések támogatása.
• Az IT biztonsági stratégia megalkotásának, illetve időszakos felülvizsgálatának koordinációja, a végrehajtás nyomon követése, módosítási javaslatok tétele
• A kiberbiztonsági stratégiában meghatározott feladatok ellátása, végrehajtása
• Az informatikai biztonsági szakterület működéséhez szükséges szabályzatok napra készen tartása, frissítése, szükség esetén új szabályzat írása
• A DORA I-III. pillére, valamint a Cyber Resilience Oversight Expectations (CROE) keretében megfogalmazott követelmények kapcsán az alábbi feladatok ellátása:
• átfogó ismerettel rendelkezik, tudását naprakészen tartja
• megkeresés esetén megfelelési célú tanácsot ad más szakterületek számára
• rendszeres beszámolót készít (elsődlegesen az IG számára) a Társaság helyzetéről, megfelelőségéről, IKT kockázatkezelési keretrendszerrel összefüggő intézkedésekről, azok végrehajtásáról, illetve koordinálja más szakterületek beszámolási kötelezettségét
• IT biztonsági kockázatkezelés feladatok végrehajtása
• Biztonsági, operatív kockázatok elemzése, gyakorlati értelmezése
• IT biztonsági tartalmú oktatási anyagok készítése, belső oktatások tartása
• Ügyfelekkel, illetve külső szolgáltatókkal kapcsolatos IT biztonsági kockázatok felmérése
• IT biztonsági tárgyú adatszolgáltatások teljesítése, közreműködés a Társaságot érintő külső auditokban (pl. MNB, kiszervezési, könyvvizsgálói)

Munkakör betöltésének feltételei

• Felsőfokú szakmai végzettség
• Azonos, vagy hasonló munkakörben (elősorban pénzügyi szektorban) szerzett, informatikai biztonsági megfeleléssel összefüggő, legalább 1 éves szakmai gyakorlat
• Precizitás, szakmai igényesség
• Stratégiai és koncepcionális gondolkodás
• Magabiztos angol nyelvtudás
• Kiváló kommunikációs készség

Munkakör betöltése során előnyt jelent

• Pénzügyi szektorra vonatkozó kiberbiztonsági előírások ismerete
• Mesterséges intelligenciával kapcsolatos kiberbiztonsági előírások, elvek ismerete
• Beszámolók, előterjesztések készítésében szerzett tapasztalat, magas szintű MS Office használat
• Hitelintézeti tapasztalat
• GRC (Governance, Risk, Compliance) területen szerzett tapasztalat, szabályozási, kockázatkezelési és auditálási gyakorlat
• Iparági szabványok és keretrendszerek (ISO 27001 /NIST/ ITIL) ismerete
• Incidensmenedzsment tapasztalat
• Cloud technológiák és biztonsági megoldások ismerete
• Gyakorlati tapasztalat informatikai fenyegetések és kockázatok menedzsmentjében

Amit nyújtunk

• Érdekes, változatos, szakmai kihívásokkal teli feladatok
• Versenyképes fizetési csomag a jelölt tudása és kompetenciája szerint
• Kiemelkedő juttatási csomag
• A munka és a magánélet egyensúlyának támogatása (lehetőség rendszeres otthoni munkavégzésre)
• Családbarát munkahely tanúsítvánnyal rendelkező nyitott vállalati kultúra
• Biztos, kiegyensúlyozott tulajdonosi háttérrel rendelkező vállalat
• Folyamatos fejlődési lehetőség aktív szakmai támogatással
• Jelentős országos méretű projektekben történő aktív részvétel
• Széles körű, tanúsított képzéseken, tréningeken történő részvétel lehetősége
• Egészségtudatos életmód támogatása vállalati egészségbiztosítás és egyéb sportolási lehetőségek által
• A+ minőségű modern, belvárosi, könnyen megközelíthető iroda
• Kerékpártároló, zuhanyzó