Specjalista/Starszy Specjalista ds. kontroli ICT

Tworzymy XTB – globalną firmę inwestycyjną, oferującą innowacyjne rozwiązania technologiczne, które pozwalają naszym klientom skutecznie zarządzać swoimi finansami na wiele sposobów. Wszystko to w jednej intuicyjnej aplikacji XTB, z której korzysta już ponad 2 miliony użytkowników na całym świecie!

Jesteśmy certyfikowaną firmą Great Place to Work.

Responsibilities

  • Monitorowanie zgodności z Rozporządzeniem DORA (Digital Operational Resilience Act)

  • Prowadzenie niezależnych ocen i kontroli ICT w 2LoD, ze szczególnym uwzględnieniem: bezpieczeństwa informacji, cyberbezpieczeństwa, zarządzania infrastrukturą i systemami IT

  • Przygotowywanie raportów pokontrolnych

  • Identyfikowanie ryzyk ICT oraz ocena ich krytyczności z perspektywy operational resilience i wymogów regulacyjnych

  • Opracowywanie rekomendacji i zaleceń ograniczających ryzyko technologiczne i procesowe oraz wspierających zgodność z regulacjami i wytycznymi nadzorczymi

  • Monitorowanie realizacji zaleceń i działań naprawczych

Requirements

  • Doświadczenie w jednym z obszarów: audyt IT / bezpieczeństwo informacji / cyberbezpieczeństwo

  • Praktyczna znajomość wymagań Rozporządzenia DORA i gotowość do ich stosowania

  • Doświadczenie w obszarze compliance ICT

  • Znajomość zagadnień bezpieczeństwa informacji, w tym norm ISO/IEC 27001 i ISO/IEC 27002

  • Znajomość wymogów regulacyjnych i standardów zarządzania ryzykiem, w tym ISO 31000

  • Umiejętność analizy złożonych problemów oraz formułowania jasnych, precyzyjnych wniosków i rekomendacji

What we offer

  • Stabilne zatrudnienie w regulowanym, dynamicznie rozwijającym się środowisku finansowym/fintech

  • Możliwość pracy bezpośrednio z regulacjami DORA, ryzykiem ICT oraz frameworkami odporności operacyjnej

  • Rozwój zawodowy poprzez szkolenia, certyfikacje i pracę z zaawansowanymi zagadnieniami ryzyka ICT

  • Realny wpływ na poziom bezpieczeństwa organizacji oraz zgodność regulacyjną

  • Współpracę z ekspertami z obszaru cyberbezpieczeństwa, ryzyka ICT i compliance

  • Model pracy hybrydowej (2 x biuro + praca zdalna)

  • Atrakcyjny pakiet wynagrodzenia i benefitów, zgodny z polityką firmy

  • Nowoczesne biuro w dogodnej lokalizacji, z łatwym dostępem do komunikacji miejskiej

Benefits

ID: 339 job_post.published_on: 25/06/2026
announcement.apply