Oficer/Oficerka ds. Bezpieczeństwa Informacji (BISO) to stanowisko odpowiedzialne za prowadzenie działań mających na celu zapobieganie, monitorowanie i reagowanie na incydenty bezpieczeństwa informacji oraz cyberataki. Ogólnym celem tej roli jest zapewnienie realizacji zadań z zakresu Bezpieczeństwa Informacji zgodnie z standardami Banku.

Obowiązki:

• Planowanie i realizacja strategii bezpieczeństwa informacji Banku

• Nadzór nad wskazanymi głównymi procesami zarządzania bezpieczeństwem informacji w Banku

• Zapewnienie zgodności polityki bezpieczeństwa ze standardami ISO27001, regulacjami wewnętrznymi Banku i wymaganiami lokalnych regulatorów

• Monitorowanie nowych zagrożeń dla bezpieczeństwa informacji Banku oraz współpraca z organizacjami zewnętrznymi

• Prowadzenie przeglądów procesów, systemów bankowych oraz dostawców zewnętrznych pod kątem bezpieczeństwa informacji zgodnie z obowiązującymi standardami

• Raportowanie naruszeń bezpieczeństwa informacji oraz koordynacja procesu wyjaśniania incydentów

• Szkolenie pracowników i podnoszenie ich świadomości w zakresie bezpieczeństwa informacji

• Udzielanie konsultacji partnerom biznesowym i technologicznym oraz współpraca w zakresie implementacji wymogów polityki bezpieczeństwa informacji

• Współpraca z innymi ekspertami do spraw bezpieczeństwa informacji w strukturze Departamentu, Banku oraz z jednostkami biznesowymi, operacyjnymi i technologicznymi

• Raportowanie poziomu ryzyka i statusu projektów bezpieczeństwa informacji na forach i komitetach Banku

Kwalifikacje:

• Co najmniej 3-letnie doświadczenie w domenach: zarządzanie ryzykiem, audyt, administracja bezpieczeństwem systemów, lub kontroli i monitoringu systemów informatycznych lub procesów

• Preferowane branżowe certyfikaty CISSP, CISA, CISM, CEH lub wiedza i doświadczenie pokrywające obszar certyfikacji

• Wysokie umiejętności wywierania wpływu i zarządzania relacjami

• Wysokie umiejętności analityczne

• Bardzo dobre zdolności komunikacyjne oraz interpersonalne

• Bardzo dobra znajomość tematyki bezpieczeństwa informacji i cyber-bezpieczeństwa

• Znajomość rozwiązań technologicznych i procesowych wspomagających zapewnianie bezpieczeństwa informacji

• Wyższe wykształcenie, preferowane techniczne

Citi Handlowy oferuje:

Dołączając do Citi Handlowy, będziesz pracować w modelu hybrydowym (obecnie do 2 dni pracy zdalnej w tygodniu). Oprócz konkurencyjnego wynagrodzenia zasadniczego  oferujemy również szeroki pakiet benefitów, takich jak:

• Pracowniczy Program Emerytalny – składka w wysokości 7% opłacana w całości przez pracodawcę. Podstawa naliczania składki na PPE to podstawa wymiaru składek na ubezpieczenia społeczne.
• Prywatna Opieka Medyczna dla pracowników finansowana przez pracodawcę oraz możliwość wykupienia pakietów medycznych dla wybranych członków rodziny na preferencyjnych warunkach.
• Ubezpieczenie na życie dla pracowników finansowane przez pracodawcę oraz możliwość ubezpieczenia wybranych członków rodziny na preferencyjnych warunkach.
• Program wsparcia pracowniczego (Employee Assistance Program) finansowany przez pracodawcę.
• Dodatkowy, płatny urlop rodzicielski (dodatkowe 2 tygodnie płatnego urlopu ojcowskiego oprócz ustawowego urlopu macierzyńskiego i ojcowskiego).
• Karta sportowa dla pracowników dofinansowana z Zakładowego Funduszu Świadczeń Socjalnych (ZFŚS) oraz możliwość wykupienia kart sportowych dla wybranych członków rodziny na preferencyjnych warunkach.
• Dodatkowe świadczenia z Zakładowego Funduszu Świadczeń Socjalnych, w tym w szczególności: świadczenie urlopowe, dofinansowanie do aktywności sportowych i kulturalnych, imprezy integracyjne.
• Dodatkowy dzień wolny na wolontariat.
• Dodatkowe dni wolne dla pracowników z okazji okrągłych rocznic stażu pracy (co pięć lat).
• Kafeteria z elastycznymi świadczeniami dla pracowników umożliwiająca wybór i zakup świadczeń oferowanych przez dostawcę na platformie online.
• Możliwość otrzymania uznaniowej nagrody rocznej.
• Specjalne oferty i zniżki dla pracowników.

W Citi Handlowy tworzymy miejsce pracy, w którym każdy może czuć się swobodnie i być po prostu sobą. Naszym celem jest budowanie środowiska, które inspiruje, motywuje i daje przestrzeń do pełnej samorealizacji.

Brzmi jak miejsce dla Ciebie? Aplikuj i odkryj, jak wiele potrafisz.

Administratorem Pani/Pana danych osobowych jest Bank Handlowy w Warszawie S.A. z siedzibą w Warszawie przy ul. Senatorskiej 16. Nadrzędnym celem przetwarzania Pani/Pana danych osobowych jest przeprowadzenie procesu rekrutacyjnego z Pani/Pana udziałem, tj. w zakresie wynikającym z art. 22(1) Kodeksu pracy (art. 6 ust. 1 lit. c. RODO). Przysługują Pani/Panu prawa do: dostępu do danych osobowych, żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu. Więcej informacji jest dostępnych na stronie:    https://www.citibank.pl/poland/files/privacy-notice.pdf

Zapoznaj się z informacją o procedurze zgłoszeń wewnętrznych - Ustawa o ochronie sygnalistów:

https://www.citibank.pl/poland/files/ustawa-o-ochronie-sygnalistow.pdf

------------------------------------------------------

Job Family Group:

Technology

------------------------------------------------------

Job Family:

Information Security

------------------------------------------------------

Time Type:

Full time

------------------------------------------------------

Most Relevant Skills

Please see the requirements listed above.

------------------------------------------------------

Other Relevant Skills

For complementary skills, please see above and/or contact the recruiter.

------------------------------------------------------

Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

 

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi.

View Citi’s EEO Policy Statement and the Know Your Rights poster.