DORA Controls mapping specialist (k/m/x)

Szukamy specjalisty do oceny gotowości instytucji finansowych na wymogi rozporządzenia DORA.

O projekcie

Projekt obejmuje wsparcie nordyckich instytucji finansowych w ocenie gotowości do unijnego rozporządzenia DORA. Zakres prac to mapowanie wymagań na kontrole, ocena luk i skuteczności kontroli oraz przygotowanie rekomendacji naprawczych i raportu końcowego.

Warunki współpracy

• kontrakt B2B
• praca hybrydowa: 3 dni w tygodniu w biurze (Gdynia, Gdańsk)
• język pracy: English

Twój zakres obowiązków

• Interpretacja wymagań DORA dotyczących zarządzania ryzykiem ICT i operacyjnej odporności cyfrowej w kontekście usług finansowych
• Przekładanie wymagań DORA na praktyczne oczekiwania kontrolne i kryteria oceny
• Przeprowadzanie mapowania wymagań na kontrole w obszarze polityk, procesów, systemów i ładu organizacyjnego
• Przeprowadzanie oceny luk z dokumentowaniem dojrzałości stanu obecnego, luk compliance, ryzyk i rekomendacji naprawczych
• Ocena skuteczności projektowej oraz, gdzie dotyczy, operacyjnej kontroli
• Przegląd i weryfikacja dowodów dostarczanych przez interesariuszy pod kątem kompletności, trafności i wystarczalności
• Prowadzenie warsztatów, wywiadów i sesji roboczych z interesariuszami biznesowymi, technologicznymi, ryzyka, compliance i audytu wewnętrznego

Wymagania

• Doświadczenie w mapowaniu wymagań regulacyjnych na kontrole (requirements-to-controls mapping)
• Doświadczenie w przeprowadzaniu oceny luk (gap assessment) w obszarze zgodności
• Doświadczenie w ocenie skuteczności projektowej kontroli (control design effectiveness)
• Znajomość wymagań DORA (Digital Operational Resilience Act)
• Doświadczenie w zarządzaniu ryzykiem ICT lub oceną operacyjnej odporności cyfrowej (ICT risk management lub operational resilience)
• Doświadczenie w zarządzaniu ryzykiem stron trzecich, w tym ryzykiem ICT dostawców zewnętrznych (Third-Party Risk, third-party ICT risk)
• Doświadczenie w obszarze zarządzania incydentami (incident management)
• Znajomość ram kontroli i kontroli wewnętrznych (Control Framework, Internal Controls)
• Doświadczenie w testowaniu skuteczności operacyjnej kontroli lub przeglądach zapewniających (operating effectiveness testing lub assurance reviews)
• Doświadczenie w przeglądzie dowodów lub zapewnieniu jakości (Evidence review lub quality assurance)
• Doświadczenie zawodowe w sektorze finansowym (financial services)

Mile widziane

• Znajomość wytycznych EBA Guidelines
• Znajomość regulacji NIS2
• Znajomość normy ISO 27001
• Znajomość ram COBIT
• Znajomość ITIL
• Znajomość zarządzania ciągłością działania (BCM) lub normy ISO 22301
• Certyfikat CISA
• Certyfikat CRISC

Co oferujemy

• prywatna opieka medyczna
• dofinansowanie zajęć sportowych
• wsparcie formalne od dokumentów po onboarding

Jak wygląda proces

• Rozmowa z rekruterem
• Rozmowa techniczna
• Rozmowa z klientem

B2B Network łączy specjalistów IT z projektami, które do nich pasują. To Ty wybierasz projekt, my zapewniamy stabilne warunki i wsparcie.