Zakres zadań

• Realizacja ocen ryzyka oraz analiza ich wpływu na działalność biznesową (tzw. proces BIA);
• Projektowanie, wdrażanie i aktualizacja Planów Ciągłości Działania (BCP) oraz Planów Awaryjnego Odzyskiwania Danych (DRP);
• Przygotowywanie organizacji na sytuacje kryzysowe (awarie infrastruktury, incydenty  cyberbezpieczeństwa, zakłócenia operacyjne);
• Organizacja ćwiczeń, symulacji awarii oraz szkoleń dla pracowników;
• Przygotowywania dokumentacji przed i po testach ciągłości działania;
• Analiza incydentów związanych z ciągłością działania;
• Monitorowanie realizacji działań korygujących po testach i incydentach;
• Udział w wdrażaniu i doskonaleniu Strategii Odporności Cyfrowej;
• Przygotowywania wymagań w zakresie ciągłości działania dla nowych projektów\wdrożeń IT;
• Współpraca z właścicielami procesów biznesowych procesów oraz zespołami IT;
• Wsparcie Koordynatora ds. ryzyka w realizacji zadań w obszarze Utrzymania Systemu Zarządzania Ryzykiem

Zakres zadań

• Koordynacja procesu zarządzania podatnościami (analiza zidentyfikowanych luk, nadzorowanie działań naprawczych oraz prowadzenie rejestrów);
• Wsparcie w obsłudze incydentów bezpieczeństwa (identyfikacja, określanie zakresu, udział w działaniach mitygujących);
• Współpraca z właścicielami usług ICT, zespołami IT, bezpieczeństwa, ryzyka i compliance w zakresie identyfikacji, oceny i ograniczania ryzyk ICT w TGE oraz GK GPW;
• Zapewnienie zgodności usług ICT z obowiązującymi regulacjami (min. DORA, KSC),  wymogami nadzorczymi oraz wewnętrznymi politykami i standardami bezpieczeństwa;
• Udział w projektach jako wsparcie w zakresie spełnienia standardów i wymogów bezpieczeństwa, w procesach zakupowych i ocenie ryzyka dostawców;
• Prowadzenie analiz bezpieczeństwa aplikacji i usług ICT w tym rozwiązań chmurowych;
• Udział w audytach i kontrolach (wewnętrznych i zewnętrznych), przygotowywanie materiałów oraz udzielanie wyjaśnień;
• Monitorowanie realizacji zaleceń po audytowych oraz działań naprawczych;
• Udział w przeglądach bezpieczeństwa, ocenach ryzyka oraz testach bezpieczeństwa i ciągłości działania;
• Współpraca z innymi jednostkami w zakresie zarządzania dostawcami i usługami zewnętrznymi (w tym ryzykiem ICT) oraz nadzór nad usługami bezpieczeństwa świadczonymi na rzecz TGE;
• Prowadzenie rejestrów incydentów, podatności i odstępstw;
• Przygotowywanie raportów i sprawozdań dla organów nadzorczych w obszarze bezpieczeństwa;
• Wsparcie w tworzeniu, aktualizacji i nadzorze nad dokumentacją bezpieczeństwa (polityki, procedury, instrukcje, standardy, umowy);
• Udział w budowaniu świadomości bezpieczeństwa w organizacji (np. szkolenia, materiały edukacyjne);