IT Risk & GRC Analyst (Cyber Risk)

Tytuł: IT Risk & GRC Analyst (Cyber Risk) – sektor bankowy

IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla jednego z największych banków w Polsce, poszukuje Kandydatów/Kandydatek na stanowisko:

IT Risk & GRC Analyst (Cyber Risk)

Lokalizacja: Wrocław, praca hybrydowa (1 dzień w tygodniu w biurze)
Forma współpracy: B2B, długofalowa współpraca
Start: styczeń 2027

Dlaczego warto

• Rola w samym sercu bezpieczeństwa banku – w zespole CISO, z przekrojowym wglądem we wszystkie obszary cyberbezpieczeństwa

• Bez konfigurowania systemów i bez dyżurów – praca z procesami, danymi i ludźmi

• Realny wpływ: zespół wdraża nowe narzędzie i układa procesy od nowa, a ta osoba będzie przy tym od początku

• Nie szukamy eksperta – liczy się motywacja do rozwoju w cyber risk i GRC

Czym zajmuje się ta osoba

• Koordynuje cykliczny proces analizy ryzyka systemów IT (ok. 600 systemów): harmonogram, komunikacja z właścicielami systemów, wsparcie w ocenie ryzyka

• Uczestniczy w przejściu zespołu na nowe narzędzie: analizuje i porządkuje procesy, prowadzi warsztaty, aktualizuje procedury

• Wspiera przygotowanie wskaźników ryzyka (1. i 2. linia obrony) oraz mapowanie wymagań KNF, głównie w Excelu

• Przygotowuje raporty i prezentacje dla interesariuszy, opiniuje zmiany w środowisku IT, wspiera audyty

Kogo szukamy

• Min. 2 lata doświadczenia w zarządzaniu ryzykiem IT/cyber, GRC, audycie IT, compliance lub koordynacji procesów IT

• Znajomość podstaw analizy ryzyka oraz ISO 27001 (mile widziane DORA, NIS2)

• Bardzo dobra znajomość Excela

• Swobodna komunikacja po angielsku

• Samodzielność i umiejętność tłumaczenia tematów technicznych na język biznesu

Dodatkowym atutem będzie

• Doświadczenie w banku lub instytucji finansowej

• Praca z narzędziami GRC (np. Archer, ServiceNow, OneTrust)

• Certyfikat ISO 27001 Lead Auditor/Implementer, CISA, CRISC lub podobny