A GIRO Zrt. a hazai pénzügyi szektor meghatározó szereplőjeként már három évtizede biztosítja a belföldi pénzforgalom biztonságos lebonyolítását. Társaságunk stratégiai célja, hogy a korábbiaknál is aktívabb szerepet vállaljunk a pénzforgalom fejlesztésében, hatékonyságának növelésében, továbbá a pénzügyi kultúra színvonalának emelésében. 2020. március 2-án sikeresen elindult Magyarországon az azonnali fizetési rendszer, ami megnyitotta a lehetőségét az azonnali átutalásra épülő új, alternatív fizetési szolgáltatások megjelenésének, melynek első jelentős állomáspontja a QVIK lett, 2024. szeptember 1-i indulásával. A qvik bevezetésével a Magyar Nemzeti Bank és a GIRO Zrt. a hazai bankrendszer közreműködésével megkoronázta a hazai digitális pénzforgalmat. A qvik elindulásával egy olyan elektronikus fizetési trendbe illeszkedünk, amely nem számít kézenfekvőnek Európa szerte sem: három adatbeviteli móddal (QR kód, deeplink és NFC) lefedjük a teljes fizikai és online vásárlási teret. 2025. július 1. óta elindult a Központi Visszaélésszűrő Rendszer (KVR), amelynek célja a csalással érintett tranzakciók hatékony azonosítása és kiszűrése. A szolgáltatás működése AI-al támogatott, így biztosítva annak a lehetőségét, hogy bárhol gyorsan, zökkenőmentesen és biztonságosan bonyolódjon a pénzforgalom. Ügyfél- és termékmenedzsment csapatunk a Bakközi Klíring Rendszer, illetve a BKR rendszerre épülő szolgáltatásaink működésével kapcsolatban segíti partnereinket, emellett meghatározó szerepet vállal a meghatározó innovációk kialakításáért. Az általuk végzett munka magas szintű szakmai kihívást jelent, hiszen közvetlen hatással lehetnek a magyar belföldi pénzforgalom és pénzügyi ökoszisztéma működésére. IT biztonság szakterületünk csapatákba keresünk IT biztonsági compliance szakértő munkatársat.
Főbb feladatok
Részvétel az IT biztonsági irányítási rendszer tervezésében, kialakításában, működtetésében, felülvizsgálatában és folyamatos fejlesztésében
Az IT biztonsággal kapcsolatos jogszabályi és egyéb szabályozói követelmények (kiemelten a DORA, CROE és MNB ajánlások) naprakész ismerete, jogszabályi megfelelőségi nyilvántartás létrehozása és naprakészen tartása.
A jogszabályi megfelelőség folyamatos monitorozása, illetve célzott ellenőrzése, tesztek szervezése, hiányosságok felmérése, nyilvántartása, kezelésük tervezése, illetve megvalósítása/nyomon követése.
Belső információbiztonsági auditok szervezése, külső információbiztonsági auditok támogatása, audit adatszolgáltatási megkeresések támogatása.
Az IT biztonsági stratégia megalkotásának, illetve időszakos felülvizsgálatának koordinációja, a végrehajtás nyomon követése, módosítási javaslatok tétele
A kiberbiztonsági stratégiában meghatározott feladatok ellátása, végrehajtása
Az informatikai biztonsági szakterület működéséhez szükséges szabályzatok napra készen tartása, frissítése, szükség esetén új szabályzat írása
A DORA I-III. pillére, valamint a Cyber Resilience Oversight Expectations (CROE) keretében megfogalmazott követelmények kapcsán az alábbi feladatok ellátása:
átfogó ismerettel rendelkezik, tudását naprakészen tartja
megkeresés esetén megfelelési célú tanácsot ad más szakterületek számára
rendszeres beszámolót készít (elsődlegesen az IG számára) a Társaság helyzetéről, megfelelőségéről, IKT kockázatkezelési keretrendszerrel összefüggő intézkedésekről, azok végrehajtásáról, illetve koordinálja más szakterületek beszámolási kötelezettségét
IT biztonsági kockázatkezelés feladatok végrehajtása
Biztonsági, operatív kockázatok elemzése, gyakorlati értelmezése
IT biztonsági tartalmú oktatási anyagok készítése, belső oktatások tartása
Ügyfelekkel, illetve külső szolgáltatókkal kapcsolatos IT biztonsági kockázatok felmérése
IT biztonsági tárgyú adatszolgáltatások teljesítése, közreműködés a Társaságot érintő külső auditokban (pl. MNB, kiszervezési, könyvvizsgálói)
Munkakör betöltésének feltételei
Felsőfokú szakmai végzettség
Azonos, vagy hasonló munkakörben (elősorban pénzügyi szektorban) szerzett, informatikai biztonsági megfeleléssel összefüggő, legalább 1 éves szakmai gyakorlat
Precizitás, szakmai igényesség
Stratégiai és koncepcionális gondolkodás
Magabiztos angol nyelvtudás
Kiváló kommunikációs készség
Munkakör betöltése során előnyt jelent
Pénzügyi szektorra vonatkozó kiberbiztonsági előírások ismerete
Mesterséges intelligenciával kapcsolatos kiberbiztonsági előírások, elvek ismerete
Beszámolók, előterjesztések készítésében szerzett tapasztalat, magas szintű MS Office használat
Hitelintézeti tapasztalat
GRC (Governance, Risk, Compliance) területen szerzett tapasztalat, szabályozási, kockázatkezelési és auditálási gyakorlat
Iparági szabványok és keretrendszerek (ISO 27001 /NIST/ ITIL) ismerete
Incidensmenedzsment tapasztalat
Cloud technológiák és biztonsági megoldások ismerete
Gyakorlati tapasztalat informatikai fenyegetések és kockázatok menedzsmentjében
Amit nyújtunk
Érdekes, változatos, szakmai kihívásokkal teli feladatok
Versenyképes fizetési csomag a jelölt tudása és kompetenciája szerint
Kiemelkedő juttatási csomag
A munka és a magánélet egyensúlyának támogatása (lehetőség rendszeres otthoni munkavégzésre)
Családbarát munkahely tanúsítvánnyal rendelkező nyitott vállalati kultúra
Biztos, kiegyensúlyozott tulajdonosi háttérrel rendelkező vállalat
Folyamatos fejlődési lehetőség aktív szakmai támogatással
Jelentős országos méretű projektekben történő aktív részvétel
Széles körű, tanúsított képzéseken, tréningeken történő részvétel lehetősége
Egészségtudatos életmód támogatása vállalati egészségbiztosítás és egyéb sportolási lehetőségek által
A+ minőségű modern, belvárosi, könnyen megközelíthető iroda
Ossza meg vagy mentse el a kedvencei közé ezt az állást: IT biztonsági compliance szakértő
   
Cookie beállítások
Kérjük, válassza ki, hogy mely cookie-k használatát engedélyezi.
Cookie kezelés állapota
Nincs elfogadva
Cookie kezelés javasolt beállításainak elfogadása
Sikeresen módosította a Cookie kezelés beállításait!
Alap funkcionalitást biztosító cookie-k
A sütikre a weboldal alapvető funkcióinak működéséhez, így pl. a biztonságos bejelentkezéshez, a képek betöltéséhez, illetve a süti preferenciák beállításához van szükségünk. A weboldal ezen sütik nélkül nem tud megfelelően működni.
A reCAPTCHA szolgáltatást a Google biztosítja spam- és visszaélés-védelem céljából.
Az alábbi listában találja azon sütiket, amelyeket használunk oldalunkon.
nexum
Név: spublic
Érték jellemző formátuma: 1bc2f95d5686834998a9432d12da5d40
Élettartam: a munkamenet végén
Célja a bejelentkezés megőrzése egy munkameneten belül
Név: cookie_terms_accepted_date
Érték jellemző formátuma: Tue Aug 24 2021
Élettartam: 2 év
Célja a cookie beállítás elfogadási időpontjának megjelenítése
Név: cookie_terms_accepted
Érték jellemző formátuma: 0
Élettartam: 2 év
Segítségével tároljuk, hogy a felhasználó elfogadta-e a cookie szabályzatot
Név: accepted_cookies
Érték jellemző formátuma: statistics,advertising
Élettartam: 2 év
Segítségével tároljuk, hogy a felhasználó mely cookie-kat engedélyezte az oldalon
ReCaptcha
Név: _GRECAPTCHA
Érték jellemző formátuma: 09AKhCRwgLBAyjOvER6uU6AmXeXnFazpnv5E8uK2pIWJQRfRfSIkgfGrJEpinLU1-EONWydcOxS8Z1Tt9gmbhMeRk
Élettartam: 6 hónap
Statisztikai cookie-k
Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal, ezáltal tudjuk optimalizálni és kényelmesebbé tenni a weboldal használatát.
Az alábbi listában találja azon külső felek listáját, akik sütiket használnak oldalunkon.