Direktor Oddelka upravljanja tveganj tretjih oseb (m/ž)

Strokovne naloge in odgovornosti:

• odgovornost za delovanje celovitega okvirja za upravljanje tveganj tretjih oseb in zunanjega izvajanja (outsourcing)
• zagotavljanje, da banka ob uporabi zunanjih partnerjev (zlasti IKT in ponudnikov storitev v oblaku) ohranja popolno kontrolo nad operativnimi tveganji, skladnost z EBA smernicami ter izpolnjuje stroge zahteve uredbe DORA glede registra informacij, pogodbenih standardov in nadzora koncentracije
• izvajanje Politike tveganj tretjih oseb, ki jasno definira merila materialnosti, opredelitev povezav med storitvami tretjih oseb in kritičnimi funkcijami ter metodologijo za oceno inherentnih in rezidualnih tveganj
• izvajanje pred-pogodbenih preverjanj – skrbnega pregleda in ocene tveganj (finančna stabilnost, operativna sposobnost, kibernetska varnost, geografska tveganja) in zagotavljanje dokumentiranih odločitev o izbiri
• register informacij (DORA): sprotno posodabljanje registra vseh dogovorov s tretjimi osebami, vključno s podrobnim ločevanjem kritičnih/pomembnih funkcij in identifikacijo verige pod-izvajalcev
• zagotavljanje, da vse pogodbe s ponudniki vsebujejo obvezne elemente (pravice do revizije, lokacije podatkov, SLA, BCP/DR zahteve, zahteve glede informacijske varnosti, obveščanje o incidentih in jasne izhodne strategije in načrte)
• stalni nadzor in monitoring: uveljavljanje rednega nadzora nad izvajanjem storitev skozi KPI/SLA metrike, pregled poročil o kontrolah (npr. ISAE 3402) ter testiranje izhodnih načrtov in načrtov neprekinjenega poslovanja
• sodelovanje z drugimi organizacijskimi enotam glede incidentov, sprememb in neprekinjenega poslovanja (BCP) pri ključnih dobaviteljih
• priprava poročil za upravo in pristojne odbore, npr. o tveganju koncentracije, statusu ponudnikov, ki zagotavljajo podporo kritičnim/pomembnim funkcijam in ugotovitvah nadzornih pregledov

Vodstvene naloge in odgovornosti:

• načrtovanje, organiziranje, poročanje in koordiniranje dela v oddelku
• koordinacija med različnimi področji v banki (nabavo, pravno službo, službo skladnosti poslovanja, informacijsko varnostjo in poslovnimi lastniki procesov) pri odločanju o ključnih partnerstvih
• spodbujanje sodelovanja in dobrih medosebnih odnosov znotraj enote in med enotami
• nadzor in kontrola delovnih procesov, predlaganje sprememb in izboljšav ter avtomatizacija in optimizacija
• izvajanje usposabljanj za "lastnike storitev", da razumejo svojo vlogo pri izboru in nadzoru dobavitelja po podpisu pogodbe
• spremljanje izvajanja popravnih ukrepov pri ponudnikih in v banki, kjer so bila ugotovljena odstopanja

Pogoji za zasedbo delovnega mesta:

• dokazilo o pridobljeni najmanj 6/2. ravni izobrazbe ali alternativno 6/1. ravni
• potrdilo o nekaznovanosti
• potrdilo, da niste v kazenskem postopku

Pričakovana znanja, izkušnje in kompetence so:

• izkušnje na področju nabave, operativnih tveganj, upravljanja tveganj tretjih oseb in zunanjega izvajanja, skladnosti ali IKT revizije
• odlično poznavanje uredbe DORA (2022/2554/EU) in EBA smernic o zunanjem izvajanju (EBA/GL/2019/02) ter povezane regulative
• zaželeno je širše razumevanje delovanja IKT področja, ki kandidatu omogoča učinkovito razumevanje IKT pogodbenih odnosov
• sposobnost analitične presoje kompleksnih dobaviteljskih verig
• vodstvene in komunikacijske sposobnosti
• sposobnost reševanja problemov

Novega sodelavca ali sodelavko bomo zaposlili za nedoločen čas, s pogojem uspešno opravljenega 6-mesečnega poskusnega dela.

Lokacija dela: Ljubljana ali Maribor, v kombinaciji z delom od doma (hibridno)

Kaj ponujamo našim zaposlenim?
Oglej si prednosti zaposlitve v OTP banki ter korake zaposlitvenega procesa.