Zakres zadań

• Koordynacja procesu zarządzania podatnościami (analiza zidentyfikowanych luk, nadzorowanie działań naprawczych oraz prowadzenie rejestrów);
• Wsparcie w obsłudze incydentów bezpieczeństwa (identyfikacja, określanie zakresu, udział w działaniach mitygujących);
• Współpraca z właścicielami usług ICT, zespołami IT, bezpieczeństwa, ryzyka i compliance w zakresie identyfikacji, oceny i ograniczania ryzyk ICT w TGE oraz GK GPW;
• Zapewnienie zgodności usług ICT z obowiązującymi regulacjami (min. DORA, KSC), wymogami nadzorczymi oraz wewnętrznymi politykami i standardami bezpieczeństwa;
• Udział w projektach jako wsparcie w zakresie spełnienia standardów i wymogów bezpieczeństwa, w procesach zakupowych i ocenie ryzyka dostawców;
• Prowadzenie analiz bezpieczeństwa aplikacji i usług ICT w tym rozwiązań chmurowych;
• Udział w audytach i kontrolach (wewnętrznych i zewnętrznych), przygotowywanie materiałów oraz udzielanie wyjaśnień;
• Monitorowanie realizacji zaleceń po audytowych oraz działań naprawczych;
• Udział w przeglądach bezpieczeństwa, ocenach ryzyka oraz testach bezpieczeństwa i ciągłości działania;
• Współpraca z innymi jednostkami w zakresie zarządzania dostawcami i usługami zewnętrznymi (w tym ryzykiem ICT) oraz nadzór nad usługami bezpieczeństwa świadczonymi na rzecz TGE;
• Prowadzenie rejestrów incydentów, podatności i odstępstw;
• Przygotowywanie raportów i sprawozdań dla organów nadzorczych w obszarze bezpieczeństwa;
• Wsparcie w tworzeniu, aktualizacji i nadzorze nad dokumentacją bezpieczeństwa (polityki, procedury, instrukcje, standardy, umowy);
• Udział w budowaniu świadomości bezpieczeństwa w organizacji (np. szkolenia, materiały edukacyjne);

Zakres zadań

• kierowanie zespołem odpowiedzialnym za zarządzanie bezpieczeństwem teleinformatycznym, bezpieczeństwem informacji, bezpieczeństwem fizycznym, ryzykiem operacyjnym, w tym kontrolą ryzyka ICT oraz ciągłością działania,
• tworzenie, wdrażanie i rozwój polityk, standardów i procesów w zakresie bezpieczeństwa i zarządzania ryzykiem,
• monitorowanie poziomu bezpieczeństwa organizacji, zarządzanie incydentami bezpieczeństwa IT i podatnościami oraz nadzorowanie działań naprawczych,
• nadzór nad dostawcami usług bezpieczeństwa oraz systemami wspierającymi bezpieczeństwo fizyczne,
• monitorowanie i ocena ryzyka w zakresie bezpieczeństwa oraz ciągłości działania wraz z rekomendowaniem działań ograniczających ryzyko,
• koordynacja testów bezpieczeństwa oraz weryfikacja skuteczności wdrożonych zaleceń i zabezpieczeń,
• opiniowanie projektów i wdrożeń IT pod kątem bezpieczeństwa, zgodności regulacyjnej oraz ciągłości działania,
• współpraca z jednostkami organizacyjnymi Grupy Kapitałowej oraz instytucjami zewnętrznymi w zakresie bezpieczeństwa i zarządzania ryzykiem,
• pełnienie funkcji Security Officera, koordynatora infrastruktury krytycznej oraz funkcji kontroli ryzyka ICT,
• eksploatacja systemów wykorzystywanych do zarządzania bezpieczeństwem fizycznym,
• udział w realizacji kluczowych projektów w firmie.

Zakres zadań

• Kompleksowa obsługa Członków Izby oraz Giełdy i budowanie profesjonalnych relacji z uczestnikami rynku;
• Wsparcie kandydatów w procesie uzyskiwania członkostwa oraz bieżąca koordynacja formalności;
• Realizacja procesów związanych z nadawaniem dostępów do systemów oraz obsługą uprawnień użytkowników;
• Prowadzenie procesów związanych z otwieraniem/zamykaniem kont klientów domów maklerskich;
• Zarządzanie dokumentacją członkowską, w tym archiwizacja dokumentów członkowskich;
• Wystawianie faktur oraz wsparcie procesów administracyjnych i operacyjnych.