Текст заказа
Szukamy specjalisty do oceny gotowości instytucji finansowych na wymogi rozporządzenia DORA.
O projekcie
Projekt obejmuje wsparcie nordyckich instytucji finansowych w ocenie gotowości do unijnego rozporządzenia DORA. Zakres prac to mapowanie wymagań na kontrole, ocena luk i skuteczności kontroli oraz przygotowanie rekomendacji naprawczych i raportu końcowego.
Warunki współpracy
kontrakt B2B
praca hybrydowa: 3 dni w tygodniu w biurze (Gdynia, Gdańsk)
język pracy: English
Twój zakres obowiązków
Interpretacja wymagań DORA dotyczących zarządzania ryzykiem ICT i operacyjnej odporności cyfrowej w kontekście usług finansowych
Przekładanie wymagań DORA na praktyczne oczekiwania kontrolne i kryteria oceny
Przeprowadzanie mapowania wymagań na kontrole w obszarze polityk, procesów, systemów i ładu organizacyjnego
Przeprowadzanie oceny luk z dokumentowaniem dojrzałości stanu obecnego, luk compliance, ryzyk i rekomendacji naprawczych
Ocena skuteczności projektowej oraz, gdzie dotyczy, operacyjnej kontroli
Przegląd i weryfikacja dowodów dostarczanych przez interesariuszy pod kątem kompletności, trafności i wystarczalności
Prowadzenie warsztatów, wywiadów i sesji roboczych z interesariuszami biznesowymi, technologicznymi, ryzyka, compliance i audytu wewnętrznego
Wymagania
Doświadczenie w mapowaniu wymagań regulacyjnych na kontrole (requirements-to-controls mapping)
Doświadczenie w przeprowadzaniu oceny luk (gap assessment) w obszarze zgodności
Doświadczenie w ocenie skuteczności projektowej kontroli (control design effectiveness)
Znajomość wymagań DORA (Digital Operational Resilience Act)
Doświadczenie w zarządzaniu ryzykiem ICT lub oceną operacyjnej odporności cyfrowej (ICT risk management lub operational resilience)
Doświadczenie w zarządzaniu ryzykiem stron trzecich, w tym ryzykiem ICT dostawców zewnętrznych (Third-Party Risk, third-party ICT risk)
Doświadczenie w obszarze zarządzania incydentami (incident management)
Znajomość ram kontroli i kontroli wewnętrznych (Control Framework, Internal Controls)
Doświadczenie w testowaniu skuteczności operacyjnej kontroli lub przeglądach zapewniających (operating effectiveness testing lub assurance reviews)
Doświadczenie w przeglądzie dowodów lub zapewnieniu jakości (Evidence review lub quality assurance)
Doświadczenie zawodowe w sektorze finansowym (financial services)
Mile widziane
Znajomość wytycznych EBA Guidelines
Znajomość regulacji NIS2
Znajomość normy ISO 27001
Znajomość ram COBIT
Znajomość ITIL
Znajomość zarządzania ciągłością działania (BCM) lub normy ISO 22301
Certyfikat CISA
Certyfikat CRISC
Co oferujemy
prywatna opieka medyczna
dofinansowanie zajęć sportowych
wsparcie formalne od dokumentów po onboarding
Jak wygląda proces
Rozmowa z rekruterem
Rozmowa techniczna
Rozmowa z klientem
B2B Network łączy specjalistów IT z projektami, które do nich pasują. To Ty wybierasz projekt, my zapewniamy stabilne warunki i wsparcie.