About the Role
Twój zakres obowiązków
Monitorowanie trendów i zagrożeń związanych z bezpieczeństwem oraz odpornością cyfrową organizacji
Współpraca z jednostkami biznesowymi przy tworzeniu i wdrażaniu rozwiązań zgodnych ze strategią firmy i wymogami regulacji DORA
Weryfikacja zgodności procesów biznesowych z regulacjami DORA oraz wytycznymi UKNF, wydawanie rekomendacji i monitorowanie ich wdrożenia
Definiowanie potrzeb zmian i współpraca z działami IT w zakresie dostosowania rozwiązań informatycznych do wymogów regulacji DORA
Tworzenie i wdrażanie zasad oraz procedur bezpieczeństwa i odporności cyfrowej, zgodnych z regulacją DORA oraz najlepszymi praktykami rynkowymi
Udział w pracach grup roboczych Polskiej Izby Ubezpieczeń w zakresie opracowywania standardów wdrożeń regulacji DORA
Organizowanie szkoleń i spotkań z interesariuszami mających na celu podnoszenie świadomości w zakresie odporności cyfrowej i bezpieczeństwa
Reprezentowanie spółki w kontaktach z podmiotami zewnętrznymi i organami nadzoru (m.in. PIU, UKNF), w tym przygotowywanie raportów i odpowiedzi dotyczących spełniania wymagań regulacji DORA
Nasze wymagania
Min 5 lat doświadczenia w obszarach prawa nowych technologii, ubezpieczeń, rekomendacji UKNF z zakresu IT
Wykształcenie wyższe
Praktyczna wiedza z zakresu nowych technologii i prawa nowych technologii, rozporządzenia DORA
Praktyczna wiedza z zakresu rekomendacji wydawanych przez UKNF dotyczących zagadnień IT, bezpieczeństwa AI
Wiedza i doświadczenie praktyczne z zakresu integracji zadań (całościowe spojrzenia na projekt oraz uwzględnienie wszystkich możliwych czynności z nim związanych)
Znajomość programów Microsoft Office na poziomie zaawansowanym
Umiejętność interpretacji dużej ilości danych oraz formułowania na ich podstawie wniosków,
Znajomość zagadnień z zakresu ochrony danych osobowych oraz zagadnień z zakresu rozwiązań bezpieczeństwa danych
Znajomość unijnych regulacji z zakresu bezpieczeństwa/ochrony informacji oraz przetwarzania danych osobowych
Bardzo dobra znajomość języka angielskiego
Wiedza z zakresu narzędzi i rozwiązań bezpieczeństwa, w tym również cyberbezpieczeństwa
Tech Stack
DORAcybersecuritydigital resilienceregulatory complianceIT governancerisk management