DORA Controls mapping specialist (k/m/x)

Project overview

Szukamy specjalisty do oceny gotowości instytucji finansowych na wymogi rozporządzenia DORA.

O projekcie

Projekt obejmuje wsparcie nordyckich instytucji finansowych w ocenie gotowości do unijnego rozporządzenia DORA. Zakres prac to mapowanie wymagań na kontrole, ocena luk i skuteczności kontroli oraz przygotowanie rekomendacji naprawczych i raportu końcowego.

Warunki współpracy

Twój zakres obowiązków

Wymagania

Mile widziane

Co oferujemy

Jak wygląda proces

B2B Network łączy specjalistów IT z projektami, które do nich pasują. To Ty wybierasz projekt, my zapewniamy stabilne warunki i wsparcie.

• kontrakt B2B
• praca hybrydowa: 3 dni w tygodniu w biurze (Gdynia, Gdańsk)
• język pracy: English
• Interpretacja wymagań DORA dotyczących zarządzania ryzykiem ICT i operacyjnej odporności cyfrowej w kontekście usług finansowych
• Przekładanie wymagań DORA na praktyczne oczekiwania kontrolne i kryteria oceny
• Przeprowadzanie mapowania wymagań na kontrole w obszarze polityk, procesów, systemów i ładu organizacyjnego
• Przeprowadzanie oceny luk z dokumentowaniem dojrzałości stanu obecnego, luk compliance, ryzyk i rekomendacji naprawczych
• Ocena skuteczności projektowej oraz, gdzie dotyczy, operacyjnej kontroli
• Przegląd i weryfikacja dowodów dostarczanych przez interesariuszy pod kątem kompletności, trafności i wystarczalności
• Prowadzenie warsztatów, wywiadów i sesji roboczych z interesariuszami biznesowymi, technologicznymi, ryzyka, compliance i audytu wewnętrznego
• Doświadczenie w mapowaniu wymagań regulacyjnych na kontrole (requirements-to-controls mapping)
• Doświadczenie w przeprowadzaniu oceny luk (gap assessment) w obszarze zgodności
• Doświadczenie w ocenie skuteczności projektowej kontroli (control design effectiveness)
• Znajomość wymagań DORA (Digital Operational Resilience Act)
• Doświadczenie w zarządzaniu ryzykiem ICT lub oceną operacyjnej odporności cyfrowej (ICT risk management lub operational resilience)
• Doświadczenie w zarządzaniu ryzykiem stron trzecich, w tym ryzykiem ICT dostawców zewnętrznych (Third-Party Risk, third-party ICT risk)
• Doświadczenie w obszarze zarządzania incydentami (incident management)
• Znajomość ram kontroli i kontroli wewnętrznych (Control Framework, Internal Controls)
• Doświadczenie w testowaniu skuteczności operacyjnej kontroli lub przeglądach zapewniających (operating effectiveness testing lub assurance reviews)
• Doświadczenie w przeglądzie dowodów lub zapewnieniu jakości (Evidence review lub quality assurance)
• Doświadczenie zawodowe w sektorze finansowym (financial services)
• Znajomość wytycznych EBA Guidelines
• Znajomość regulacji NIS2
• Znajomość normy ISO 27001
• Znajomość ram COBIT
• Znajomość ITIL
• Znajomość zarządzania ciągłością działania (BCM) lub normy ISO 22301
• Certyfikat CISA
• Certyfikat CRISC
• prywatna opieka medyczna
• dofinansowanie zajęć sportowych
• wsparcie formalne od dokumentów po onboarding
• Rozmowa z rekruterem
• Rozmowa techniczna
• Rozmowa z klientem

Project details

• Start: flexible
• Remote: hybrid
• Location: Gdynia, Centrum, PL
• Languages: English