Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
FFirstRand Group
Эзулвини, Эсватини2 дня назад
Тип занятости
Полная занятость
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Описание вакансии
Обеспечивать независимый надзор второй линии, экспертные консультации и эффективную проверку рисков, связанных с технологиями, кибербезопасностью, информационной безопасностью, данными, облачными технологиями и устойчивостью. Должность помогает руководству удерживать технологические риски в пределах утвержденного уровня, соблюдать применимые законы, нормативные акты и требования FNB Eswatini, а также гарантировать, что технологические мероприятия являются безопасными, устойчивыми и соответствуют стратегии Банка.
Поддерживать внедрение и поддержание рамок Банка по ИТ-рискам, кибербезопасности, операционной деятельности и устойчивости. Пересматривать политики и стандарты в области ИТ и кибербезопасности, чтобы подтвердить их актуальность и соответствие требованиям FNB Eswatini и Группы. Проводить сравнительный анализ ИТ-практик с утвержденной структурой и стимулировать улучшения там, где существуют пробелы. Быть в курсе законодательных изменений и проактивно консультировать заинтересованные стороны. Анализировать и проверять оценки ИТ-рисков и рисков в области кибербезопасности, а также планы по их снижению. Предоставлять независимую оценку рисков для технологических проектов, новых продуктов и новых технологий. Оценивать риски существенных изменений, обновлений и миграций систем перед их запуском. Отслеживать технологические риски по отношению к утвержденным уровням аппетита и толерантности и эскалировать нарушения. Тестировать критически важные ИТ-контроли и контроли кибербезопасности и проверять их исправление. Отслеживать риски в области кибербезопасности, уязвимости, инциденты и угрозы. Независимо анализировать реакцию на крупные ИТ-инциденты и инциденты в области кибербезопасности, а также анализировать отчеты о первопричинах и извлеченных уроках, и координировать отчетность для внутренней структуры управления и нормативной отчетности. Осуществлять надзор за технологическими поставщиками, планами аварийного восстановления и непрерывности деятельности. Поддерживать учения по сценариям кибербезопасности и устойчивости, а также тестирование непрерывности деятельности. Отслеживать инциденты, результаты аудитов и нормативные требования до их закрытия. Помогать бизнесу разрабатывать ключевые индикаторы рисков и четкие управленческие отчеты. Подготавливать и представлять отчеты о технологических рисках комитетам по рискам и высшему руководству. Выстраивать прочные отношения с заинтересованными сторонами и способствовать формированию здоровой культуры управления рисками, сохраняя независимость. Проводить обучение по технологическим рискам и кибербезопасности для персонала. Выявлять пути повышения эффективности и рентабельности без ослабления контрольных мер.
Job Description Provide independent second-line oversight, specialist advice and effective challenge over technology, cybersecurity, information security, data, cloud and resilience risks. The role helps management keep technology risk within approved appetite, comply with applicable laws, regulations and FNB Eswatini requirements, and ensure that technology-enabled activities are secure, resilient and aligned with the Bank’s strategy.
Support the implementation and maintenance of the Bank’s IT risk, cybersecurity, operational and resilience frameworks. Review IT and cyber policies and standards to confirm they remain current and aligned with FNB Eswatini and Group requirements. Benchmark IT practices against the approved framework and drive improvement where gaps exist. Keep up to date with legislative developments and advise stakeholders proactively. Review and challenge IT and cyber risk assessments and mitigation plans. Provide independent risk input into technology projects, new products and emerging technologies. Assess the risk of significant system changes, upgrades and migrations before they go live. Monitor technology risk against approved appetite and tolerance levels and escalate breaches. Test critical IT and cybersecurity controls and validate remediation. Monitor cyber risk, vulnerabilities, incidents and threat intelligence. Independently challenge the response to major IT and cyber incidents, and review root-cause and lessons-learned reports and coordinate reporting to internal governance structure and regulatory reporting. Oversee technology providers, disaster recovery and continuity arrangements. Support cyber and resilience scenario exercises and continuity testing. Track incidents, audit findings and regulatory requirements until they are closed. Help the business develop key risk indicators and clear management reports. Prepare and present technology risk reports to risk committees and senior management. Build strong stakeholder relationships and promote a sound risk culture while maintaining independence. Deliver technology risk and cyber awareness training for staff. Identify ways to improve efficiency and cost effectiveness without weakening controls.
Important Closing Date Note Take note that applications will not be accepted on the below date and onwards, kindly submit applications ahead of the closing date indicated below. 20/11/26
All appointments will be made in line with FirstRand Group’s Employment Equity plan. The Bank supports the recruitment and advancement of individuals with disabilities. In order for us to fulfill this purpose, candidates can disclose their disability information on a voluntary basis. The Bank will keep this information confidential unless we are required by law to disclose this information to other parties.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 30 200 до 57 100
