Vnútorný audítor/audítorka senior pre oblasť IKT a kybernetickej bezpečnosti

Náplň práce, právomoci a zodpovednosti:
Na naše oddelene Audit Informačných technológií a kybernetickej bezpečnosti hľadáme audítora/audítorku, ktorý by Na naše oddelene Audit Informačných technológií a kybernetickej bezpečnosti hľadáme audítora/audítorku, ktorý by pomáhal banke pri plnení jej cieľov prostredníctvom nezávislého posudzovania vnútorného kontrolného prostredia v oblastiach IKT, Business Continuity Management a kybernetickej bezpečnosti  formou nezávislých auditov.
Nový kolega/kolegyňa bude poskytovať nezávislé konzultačné aktivity zamerané najmä na zlepšovanie efektivity risk manažmentu, kontroly a riadenia procesov v oblasti IKT a kybernetickej bezpečnosti.

Náplň práce:

- Vykonávať nezávislé audity, kontroly a analýzy v oblastiach IKT, Business Continuity Management a kybernetickej bezpečnosti;
- Vyhodnocovať skutočnú úroveň: rizika procesov produktov a služieb IT, plnenia legislatívnych požiadaviek;
- Vedenie audítorských tímov pri výkone auditov;
- Posudzovanie dizajnu a implementácie vnútorných kontrol;
- Identifikácia zmien, ktorých zavedenie môže zlepšiť kvalitu kontrolného prostredia ale aj výkonnosť procesov;
- Poskytovať poradenstvo rôznym útvarom banky;
- Identifikácia a komunikácia zistenia z auditu manažmentu banky;
- Tvoriť a aktualizovať auditné metodiky a pripomienkovať interné predpisy a politiky banky;
- Denne uplatňovať prístup založený na výsledkoch kontinuálneho posudzovania vývoja rizík v banke;
- Aktívne sa zapájať do tvorby ročných a trojročných auditných plánov;
- Zúčastňovať sa na stretnutiach výborov a komisiách banky, riadiacich výborov vybraných projektov, alebo iných manažérskych stretnutiach s cieľom prispieť k efektívnemu risk manažmentu banky.
-Aktívne komunikovať s vedením banky s cieľom pravidelne informovať o prebiehajúcich aktivitách interného auditu pre oblasť IKT a kybernetickej bezpečnosti, upozorňovať na narastajúce a novo identifikované riziká či už pri auditoch, alebo pri kontinuálnom procese hodnotenia rizík v predmetných oblastiach.
- Posudzovať digitálnu prevádzkovú odolnosť banky v súlade s požiadavkami DORA, vrátane riadenia IKT rizík, incident manažmentu, testovania digitálnej odolnosti a riadenia rizík spojených s externými poskytovateľmi IKT služieb.
- Hodnotiť primeranosť kybernetickej governance, bezpečnostných kontrol a riadenia rizík podľa uznávaných rámcov, najmä NIST Cybersecurity Framework 2.0, ISO/IEC 27001, COBIT a interných štandardov bankovej skupiny.
- Auditovať riziká spojené s využívaním umelej inteligencie a automatizácie v bankových procesoch, vrátane bezpečnosti dát, model governance, prístupových oprávnení, transparentnosti, zodpovednosti a súladu s internými a regulačnými požiadavkami.
- Sledovať legislatívne a regulačné zmeny v oblasti kybernetickej bezpečnosti, najmä požiadavky Zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, NIS2, usmernení NBÚ, NBS a európskych dohľadových orgánov relevantných pre bankový sektor.
- Pripravovať zrozumiteľné auditné správy a odporúčania pre senior manažment, ktoré prepájajú technické zistenia s dopadom na prevádzkovú odolnosť, ochranu klientov, regulatorický súlad a reputačné riziko banky.

Zamestnanecké výhody, benefity:
Ako zamestnanec/zamestnankyňa získavate benefity, ktoré porastú tak, ako budete rásť spolu s nami. Čím dlhšie u nás budete pracovať, tým viac výhod získate!

- Odmenu za výkon. Raz ročne získate bonus, ktorého výška závisí od splnenia firemných aj Vašich individuálnych cieľov.
- Stravné plne hradené zamestnávateľom bez doplatku zamestnanca.
- Až do 10 dní plateného voľna nad rámec zákona každý rok.
- Kredit vo VÚB Cafetérii až do výšky 300 eur, ktorý rastie s počtom odpracovaných rokov.
- Až do 100 eur mesačne ako príspevok na doplnkové dôchodkové sporenie (III. pilier).
- Zvýhodnené produkty a služby VÚB banky.
- Home office až do výšky 80% po dohode s manažérom.

Požiadavky na zamestnanca:
- Znalosť a praktická skúsenosť s auditom alebo hodnotením kontrol podľa rámcov a požiadaviek ako COBIT, ITIL, ISO/IEC 27001, ISO 22301, NIST Cybersecurity Framework 2.0, PCI DSS, DORA, NIS2, Zákon o kybernetickej bezpečnosti a relevantné metodiky IIA;
- Dobrý prehľad a znalosti v oblasti informačných technológií, BCM a kybernetickej bezpečnosti a súvisiacich rizík;
- Dobrá orientácia v bankových IKT procesoch a rizikách, najmä v oblastiach core banking systémov, platobných služieb, digitálnych kanálov, cloudových služieb, outsourcingu, správy identít a privilegovaných prístupov, bezpečnosti dát a kontinuity kritických služieb;
- Schopnosť posudzovať riziká spojené s umelou inteligenciou, strojovým učením a automatizovaným rozhodovaním, vrátane kvality dát, bezpečnosti modelov, vysvetliteľnosti, etického používania a zodpovedného riadenia AI riešení;
- Skúsenosť s hodnotením incident manažmentu, vulnerability manažmentu, bezpečnostného monitoringu, reakcie na kybernetické incidenty, disaster recovery, BCM a testovania digitálnej prevádzkovej odolnosti;
- Schopnosť samostatne viesť auditné zákazky, definovať auditný rozsah a testovací prístup, viesť rozhovory s manažmentom a odbornými útvarmi, vyhodnocovať dôkazy a formulovať jasné, vecné a realizovateľné odporúčania;
- Skúsenosti s používaním nástrojov pre analýzu nastavení a bezpečnosti systémov (napr. Nessus, Nmap, Nikto, RAT, atď.);
CISA, CRISC, CISM certifikát výhodou.
- Výhodou je skúsenosť z bankového alebo finančného sektora, znalosť regulačného prostredia NBS/EBA/ECB a orientácia v požiadavkách na ochranu klientskych dát, outsourcing, cloud a kritické alebo dôležité funkcie.
- Znalosti súvisiacich medzinárodných štandardov pre profesionálnu prax interného audítora v zmysle IIA;