Specialista/ka ICT rizik a řízení dodavatelů
O pozici
Pracovní nabídka
Digitální infrastruktura dnes stojí za fungováním každé firmy – a s ní přichází i nové požadavky na řízení ICT rizik a práci s technologickými dodavateli. V RESPECTu proto rozvíjíme oblast řízení ICT rizik a dodavatelských vztahů, která pomáhá firmě plnit regulatorní požadavky (např. DORA) a mít přehled o technologických rizicích.
Hledáme člověka, který si vezme na starost nejen administrativní část této agendy – bude pracovat s evidencemi, dokumentací a daty a pomáhat dávat všechny související informace dohromady. Součástí role je i koordinace napříč firmou, protože budeš spolupracovat s různými týmy a stakeholdery, aby vše fungovalo tak, jak má.
Co budeš dělat:
- spolupracovat s externím dodavatelem na implementaci regulatorních požadavků (např. DORA)
- pracovat s dokumentací, evidencemi a daty souvisejícími s ICT riziky a technologickými dodavateli
- dávat dohromady administrativní část celé agendy – evidovat informace, aktualizovat dokumentaci a udržovat přehled o dodavatelích a jejich klasifikaci
- koordinovat jednotlivé týmy a stakeholdery napříč firmou, aby byly všechny požadavky správně nastavené a splněné
- připravovat podklady pro audity, kontroly a interní reporting
- po dokončení implementace postupně převezmeš správu této oblasti a budeš ji udržovat napříč firmou
Koho hledáme:
- někoho se základním povědomím o kybernetické bezpečnosti nebo ICT rizicích
- orientaci v Zákonu o kybernetické bezpečnosti nebo ISO 27001
- člověka, který přemýšlí logicky a má smysl pro detail
- někoho, kdo se neztratí v datech, systémech a dokumentaci
- osobnost, na kterou je spoleh a která dotahuje věci do konce
Zkušenosti s regulací nebo ICT risk managementem jsou výhodou, ale důležitější je schopnost rychle se učit a převzít odpovědnost.
Co je na roli zajímavé:
- dostaneš se k oblasti, která je v Evropě rychle rostoucí (ICT risk management, DORA)
- budeš u budování nové agendy ve firmě
- získáš zkušenost na pomezí IT, regulace a řízení rizik
- můžeš se postupně posunout k samostatné expertní roli