ICT Risk & Compliance Expert

Projekt realizowany z partnerem z sektora ubezpieczeniowego, dotyczący projektowania, rozwoju i utrzymania architektury IT zgodnej z wymogami rozporządzenia DORA.

• Doświadczenie w projektowaniu mechanizmów odporności cyfrowej, takich jak dostępność, redundancja, backup, disaster recovery, ciągłość działania i reagowanie na incydenty.
• Doświadczenie w środowiskach hybrydowych: on-premise, chmura, sieci, usługi katalogowe, aplikacje i integracje.
• Znajomość zasad testowania odporności: testy odtwarzania, scenariuszowe, penetracyjne oraz zarządzanie lukami i zaleceniami.
• Praktyczna znajomość DORA oraz przekładanie jej wymagań na architekturę IT, kontrole i procesy.
• Biegła znajomość języka polskiego.

Nice to have:

• Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym silnie regulowanym środowisku.
• Znajomość norm i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT, ITIL.
• Doświadczenie w projektowaniu platform o wysokiej dostępności, wieloregionowości lub aktywno-aktywnej replikacji.
• Certyfikaty CISM, CISSP lub CISA.

• Projektowanie i utrzymanie architektury IT zgodnej z wymaganiami DORA, w tym definiowanie modelu odporności IT i standardów technicznych.
• Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych i infrastruktury IT oraz nadzorowanie działań naprawczych.
• Prowadzenie uzgodnień między obszarami IT, biznesem i cyberbezpieczeństwem oraz koordynowanie realizacji działań naprawczych.
• Planowanie i prowadzenie inicjatyw transformacyjnych wymagających zmian architektonicznych, technologicznych lub organizacyjnych.
• Przygotowywanie materiałów zarządczych, raportów i analiz dla CIO, CTO, CISO oraz Zarządu.
• Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.