Текст заказа
Twój zakres obowiązków:
Zarządzanie programem ciągłości działania biznesowej i ICT oraz koordynacja współpracy biznesu, IT i innych jednostek w tym obszarze
Doskonalenie modelu Business Continuity (BC) / Disaster Recovery (DR): uzgadnianie ról, zastępowalności, ścieżek decyzyjnych, zasad aktywacji i zakończenia działań odtworzeniowych oraz komunikacji i raportowania
Zapewnianie spójności i aktualności dokumentacji ciągłości działania, w tym planów zarządzania kryzysowego, odtworzenia działalności biznesowej i reagowania awaryjnego
Koordynowanie wspólnych ćwiczeń i testów BC/DR opartych na BIA i dostarczonych ocenach scenariuszowych, także dla zdarzeń złożonych i zależności od dostawców; weryfikowanie założeń oraz odtworzenia systemów i danych we współpracy z IT
Standaryzacja i doskonalenie systemu zarządzania bezpieczeństwem informacji oraz opracowywanie i utrzymywanie standardów bezpieczeństwa informacji, procedur i instrukcji
Opiniowanie umów, regulacji wewnętrznych i procesów pod kątem wymagań bezpieczeństwa informacji oraz ciągłości działania
Przygotowywanie raportów zarządczych i operacyjnych, monitorowanie zgodności w obszarach zespołu oraz współpraca z audytem i przy obsłudze zapytań regulacyjnych, w tym koordynacja realizacji zaleceń dotyczących tych obszarów
Rozwijanie narzędzi i usprawnianie pracy zespołu
Nasze wymagania:
Praktyczne doświadczenie w zarządzaniu ciągłością działania (BCM), obejmujące BIA, plany ciągłości biznesowej (BCP) i odtworzenia ICT (DR)
Umiejętność identyfikowania zależności biznesowych i technicznych, w tym od dostawców zewnętrznych
Doświadczenie w koordynacji ćwiczeń i testów BC/DR, ocenie wyników względem RTO/RPO oraz monitorowaniu odchyleń i działań korygujących
Umiejętność opracowywania standardów i raportów, regulacji wewnętrznych i procesów pod kątem bezpieczeństwa informacji i ciągłości działania w tym w szczególności planów zarządzania kryzysowego
Praktyczna znajomość Systemu zarządzania bezpieczeństwem informacji, ISO/IEC 27001 i ISO 22301 oraz wymagań DORA i odpowiednich RTS w zakresie ciągłości działania i odporności operacyjnej
Samodzielność, odpowiedzialność i dobra organizacja pracy; umiejętność uzgadniania rozwiązań z interesariuszami oraz otwartość na wiedzę i opinie innych
Znajomość języka angielskiego pozwalająca na swobodną komunikację i pracę z dokumentacją
Mile widziane:
Doświadczenie w kierowaniu zespołem ekspertów: planowaniu pracy, delegowaniu, rozwijaniu pracowników i zapewnianiu jakości realizowanych zadań
Znajomość narzędzi do automatyzacji codziennej pracy w tym narzędzi typu AI/LLM
Certyfikaty z zakresu bezpieczeństwa informacji, np. CISM lub CISSP lub ciągłości działania ISO 22301
Znajomość NIST SP 800-34 i innych standardów planowania awaryjnego
Umiejętność praktycznego wykorzystania COBIT
Oferujemy:
Udział w budowaniu i rozwijaniu obszaru ciągłości działania Banku
Możliwość współpracy z ekspertami z obszaru cyberbezpieczeństwa, ryzyka i technologii
Realny wpływ na rozwój procesów związanych z odpornością cyfrową organizacji
Możliwość rozwoju kompetencji i zdobywania certyfikacji branżowych
Dużą samodzielność działania
Stabilne zatrudnienie w oparciu o umowę o pracę
Prywatną opiekę medyczną w ramach pakietu socjalnego
Możliwość pracy w systemie hybrydowym lub zdalnym
Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów
Dostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostan
Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach
Cenimy otwartość - dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na Kariera - Bank Millennium po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie.
Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj: Informacja dla sygnalistów