Vereinigte Staaten
Temple Health
Personal (Telecom Argentina)
Spezialist für Technologierisiken (RiskIT) - Personal Pay
Vereinigte Staaten
Arkansas, United States
Automatische Übersetzung. Prüfe das Original.
Über uns
Immer persönlicher
Wir sind Personal, ein Unternehmen, das das Leben der Menschen durch Technologie begleitet und stärkt. Unser Angebot ist darauf ausgerichtet, dass jede Person, jede Gemeinschaft und jede Organisation vorankommen, sich vernetzen, genießen und ihre Realität verändern kann. Im Team für Nicht-Finanzielle Risiken suchen wir einen Spezialisten für Technologierisiken (RiskIT), um als zweite Verteidigungslinie das Management von Technologierisiken, Informationssicherheit, Geschäftskontinuität und kritischen Anbietern von Personal Pay zu leiten. Wir sind stolz darauf, Protagonisten der technologischen und sozialen Entwicklung des Landes zu sein, und deshalb brauchen wir dich in unserem Team.
Mission der Position
Innerhalb der Abteilung für Nicht-Finanzielle Risiken (RNF) und unabhängig von den Bereichen Informationstechnologie und Informationssicherheit üben Sie die zweite Verteidigungslinie für das ganzheitliche Technologierisiko von Personal Pay aus: Technologie, Informationssicherheit, Geschäftskontinuität und kritische Anbieter, wobei Sie das Design und die Wirksamkeit der Kontrollen hinterfragen.
#LI-HYBRID#LI-SS1
Werde Teil der herausforderndsten digitalen Transformation des Landes!
Hauptverantwortlichkeiten
- Anwendung und Pflege der Methodik für das Management von Technologie- und Informationssicherheitsrisiken, einschließlich der Bewertung vor der Einführung neuer Produkte, Prozesse, Systeme oder Technologien.
- Identifizierung, Bewertung und Überwachung der Technologie- und Informationssicherheitsrisiken des Unternehmens sowie Aktualisierung der IT/SI-Risikomatrix mit Beiträgen der Informationstechnologie und der Informationssicherheit.
- Bewertung des Designs und der Wirksamkeit bestehender Technologie- und Informationssicherheitskontrollen sowie Vorschläge für Verbesserungen.
- Definition von Key Risk Indicators (KRI) für Technologie und Informationssicherheit in Zusammenarbeit mit der Informationstechnologie sowie deren Überwachung.
- Ausübung der methodischen Verantwortung für die Business Impact Analyse (BIA) sowie Koordination der Erhebung, Pflege und jährlichen Tests des Disaster Recovery Plans (DRP).
- Durchführung von Risikoprüfungen (Due Diligence) bei kritischen Anbietern – sowohl technologisch als auch nicht-technologisch – vor und während der vertraglichen Beziehung.
- Koordination regelmäßiger Bewertungen kritischer Anbieter sowie Führung des Registers für Konzentration und Kritikalität von Drittanbietern.
- Nachverfolgung von Risikobehandlungsplänen für hohe/kritische Risiken sowie der Korrekturmaßnahmen aus Auditergebnissen und behördlichen Inspektionen; Erfassung von operativen Verlustereignissen technologischen Ursprungs.
- Regelmäßige Berichterstattung über das Profil der Technologie-, Informationssicherheits- und kritischen Drittanbieterrisiken an die RNF-Leitung und die bestehenden Governance-Gremien (Ausschüsse, Vorstand).
- Bewertung und Überwachung der Risiken im Zusammenhang mit dem Datenmanagement und der Daten-Governance sowie der Einführung von künstlicher Intelligenz in Geschäfts- und Technologieprozessen.
Wir suchen Protagonisten, die sich trauen:
- Die zweite Verteidigungslinie für das ganzheitliche Technologierisiko von Personal Pay auszuüben: Technologie, Informationssicherheit, Geschäftskontinuität und kritische Anbieter.
- Technologie- und Informationssicherheitsrisiken zu bewerten und zu überwachen und die IT/SI-Risikomatrix aktuell zu halten.
- Das Design und die Wirksamkeit von Technologie- und Informationssicherheitskontrollen mit technischem Sachverstand zu hinterfragen.
- Den Rahmen für die Geschäftskontinuität (BIA/DRP) aufrechtzuerhalten und dessen jährliche Tests zu koordinieren.
- Das Risiko unserer kritischen Anbieter zu verwalten – Due Diligence, Meldungen an die BCRA, regelmäßige Bewertungen – in Abstimmung mit IT-Governance, Rechtsabteilung und Einkauf.
- Risiken im Zusammenhang mit Datenmanagement und der Einführung von künstlicher Intelligenz, autonomen Agenten und Prozessautomatisierung (RPA) in unseren Geschäfts- und Technologieprozessen zu bewerten und zu überwachen.
- Über das Technologie- und Drittanbieterrisikoprofil an die RNF-Leitung und die Governance-Gremien (Ausschüsse, Vorstand) zu berichten.
Mindestanforderungen
Und die über folgende Erfahrungen und Fähigkeiten verfügen:
- 5+ Jahre Erfahrung in der Kombination von Technologierisiko / Informationssicherheit mit dem Risikomanagement von Drittanbietern in Finanzinstituten, Fintechs oder Zahlungsdienstleistern (PSP).
- Kenntnis des Abschnitts 10 der RMGCTI (Com. “A” 8401) über Outsourcing sowie der für Technologierisiken und Cybersicherheit geltenden BCRA-Vorschriften (RMGCTI — Com. “A” 7724/8401/8398 — und RMRTSD — Com. “A” 7783).
- Kenntnis der Rahmenwerke für das IT/SI-Risikomanagement (ISO/IEC 27001/27002, COBIT, NIST oder ähnliche).
- Erfahrung in der Geschäftskontinuität (BIA/DRP) sowie in Due Diligence und Vertragsmanagement kritischer Anbieter.
- Erfahrung in der Zusammenarbeit mit Rechtsabteilungen, Einkauf, Informationstechnologie und Informationssicherheit.
- Profil der zweiten Verteidigungslinie: Fähigkeit, das Design und die Wirksamkeit fremder Kontrollen mit technischem Sachverstand zu hinterfragen.
- Kenntnis der Risiken im Zusammenhang mit Datenmanagement und Daten-Governance (Qualität, Datenschutz, Daten-Governance) sowie der Einführung von künstlicher Intelligenz, autonomen Agenten und Prozessautomatisierung (RPA) in Finanz- oder Fintech-Umgebungen.
- Wünschenswert: Ausbildung in Systemen, Ingenieurwesen oder Ähnlichem; Zertifizierungen wie CISA, CISM, CRISC oder ähnliche.
Was haben wir dir zu bieten?
- 🌏 Flexible Arbeitsmodelle
- 🏆 Leistungsbonus
- ✈️ Eine zusätzliche Urlaubswoche
- 📱 Exklusive Rabatte und Boni auf unsere Marken Personal und Flow (Internet, mobile Konnektivität und Unterhaltung) für dich und deine Familie
- 🏥 Vom Unternehmen übernommene private Krankenversicherung für dich und deine Familie
- 📕 Freier Zugang zur digitalen Lernplattform
- 🎓 Besondere Boni an erstklassigen Universitäten
- 👫 Mitarbeiter-werben-Mitarbeiter-Programm mit finanzieller Anerkennung
Und vieles mehr!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen