- pomiar i monitorowanie ryzyka operacyjnego;- identyfikowanie, monitorowanie, analiza i raportowanie ryzyka ICT oraz bezpieczeństwa informacji;- przygotowywanie analiz, raportów, rekomendacji oraz informacji zarządczych dotyczących ryzyka ICT, bezpieczeństwa środowiska IT oraz cyberbezpieczeństwa;- udział w opracowywaniu i aktualizacji procedur, regulacji oraz dokumentacji dotyczącej bezpieczeństwa ICT i operacyjnej odporności cyfrowej;- współudział w obsłudze incydentów bezpieczeństwa, analizie podatności oraz przygotowywaniu rekomendacji działań ograniczających ryzyko;- udział w opracowywaniu planów ciągłości działania, planów awaryjnych oraz scenariuszy reagowania na zakłócenia w obszarze ICT;- wsparcie procesów związanych z outsourcingiem usług ICT, oceną dostawców zewnętrznych oraz prowadzeniem dokumentacji i ewidencji umów ICT;- współpraca z komórką IT przy wdrażaniu rozwiązań wspierających bezpieczeństwo informacji oraz opiniowaniu zmian w systemach ICT;- udział w działaniach podnoszących poziom bezpieczeństwa informacji, w tym organizacji szkoleń, działań prewencyjnych oraz wsparcie przy obsłudze zgłoszeń dotyczących systemów ICT.