Ekspert za upravljanje IKT rizicima - 1 izvršitelj

Poslovno područje: Direkcija digitalne transformacije, Sektor digitalizacije i operativnih poslova

Mjesto rada: Split, Zadar ili Zagreb

Razdoblje primjene ugovora o radu: neodređeno vrijeme uz probni rad od prvih šest mjeseci

Rok za prijavu: zaključno s 6.12.2025.

Ovaj oglas je baš za vas ako...

1. imate VSS ili VŠS iz STEM područja (informatika, računarstvo, elektrotehnika, matematika ili srodno)
2. imate najmanje 3 godine iskustva u IT-u, poželjno u upravljanju rizicima ili IKT sigurnosti
3. vrlo dobro razumijete IKT sustave, poslovne aplikacije i arhitekturu informacijskog okruženja
4. poznajete regulatorne zahtjeve i okvire dobrih praksi u području IKT rizika i kontrola (npr. DORA, EBA Guidelines on ICT and security risk management, ISO 27001, NIST CSF, COBIT)
5. poželjno je iskustvo rada s alatima za praćenje rizika, registre kontrola ili alate za upravljanje incidentima (npr. ServiceNow, Jira/Confluence, Power BI)
6. možete analizirati i interpretirati podatke o rizicima i kontrolama
7. imate sposobnost analitičkog razmišljanja i rješavanja problema koja je nužna za identifikaciju uzroka, trendova i prijedloga za poboljšanje kontrola
8. spremni ste koordinirati multidisciplinarne timove i donositi odluke utemeljene na podacima
9. možete kvalitetno komunicirati s tehničkim i ne-tehničkim dionicima, kao i višim menadžmentom te pripremati jasna izvješća
10. vješti ste u postizanju kompromisa i usklađivanju različitih interesa radi zajedničkog cilja
11. imate strukturiran pristup dokumentiranju i praćenju rizika: uredni ste u vođenju dokumentacije i praćenju aktivnosti te fokusirani na točnost, usklađenost i dosljednost podataka
12. imate visoku razinu profesionalne etike u radu s povjerljivim i regulatorno osjetljivim podacima

Vaše odgovornosti na ovom radnom mjestu bit će...

1. koordinacija suradnje između poslovnih vlasnika, IKT osoblja i druge linije obrane u procesu upravljanja IKT rizicima
2. provođenje aktivnosti identifikacije ranjivosti i prijetnji u IKT okruženju
3. procjena utjecaja rizika i dokumentiranje nalaza, odluka i preporuka za ublažavanje rizika
4. sudjelovanje u analizi postojećih kontrola, ustroju novih kontrola i procjeni rezidualnog rizika te pravilnog dokumentiranja i podržavanja svih odluka
5. praćenje provedbe aktivnosti obrade rizika (risk treatment), uključujući provedbe internih kontrola, i osiguravanje da su dokumentirane u skladu s pravilima usklađenosti i izvješćivanja
6. priprema izvješća o procjeni rizika, prikupljanje relevantnih i potpunih informacija iz različitih odjela
7. praćenje realizacije akcijskih stavki proizašlih iz izvješća o rizicima te koordinacija komunikacije i eskalacije prema odgovornim osobama
8. sudjelovanje u kontinuiranom poboljšanju procesa upravljanja IKT rizicima, predlaganje unapređenja i praksi usklađenih s regulatornim zahtjevima i industrijskim standardima

Nudimo vam...

1. rad u stabilnom financijskom sustavu koji aktivno provodi DORA regulativu i uspostavlja napredne ICT risk governance procese
2. rad s iskusnim stručnjacima iz područja informacijske sigurnosti, IT infrastrukture i upravljanja rizicima
3. mogućnost stručnog usavršavanja i certificiranja u područjima ICT rizika i upravljanja IT procesima
4. fleksibilno radno okruženje i poticajna radna kultura koja podržava suradnju i dijeljenje znanja