DORA Controls mapping specialist (k/m/x)

Brak informacji o wynagrodzeniu

SeniorHybryda·GdyniaFull-time·B2B

#479491·Dodano 3 dni temu·4

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

DORAICT RiskDigital Operational Resiliencethird-party riskIncident managementControl FrameworkInternal Controlsoperating effectiveness testingEvidence reviewthird-party ICT risk

Podsumowanie oferty

Specjalista wesprze nordyckie instytucje finansowe w ocenie gotowości do wymogów DORA. Zakres obejmuje mapowanie wymagań na kontrole, ocenę luk i skuteczności kontroli oraz przygotowanie rekomendacji naprawczych i raportu końcowego.

Wymagania

Doświadczenie w mapowaniu wymagań regulacyjnych na kontrole (requirements-to-controls mapping).
Doświadczenie w przeprowadzaniu oceny luk (gap assessment) w obszarze zgodności.
Doświadczenie w ocenie skuteczności projektowej kontroli (control design effectiveness).
Znajomość wymagań DORA (Digital Operational Resilience Act).
Doświadczenie w zarządzaniu ryzykiem ICT lub ocenie operacyjnej odporności cyfrowej (ICT risk management lub operational resilience).
Doświadczenie w zarządzaniu ryzykiem stron trzecich, w tym ryzykiem ICT dostawców zewnętrznych (Third-Party Risk, third-party ICT risk).
Doświadczenie w obszarze zarządzania incydentami (incident management).
Znajomość ram kontroli i kontroli wewnętrznych (Control Framework, Internal Controls).
Doświadczenie w testowaniu skuteczności operacyjnej kontroli lub przeglądach zapewniających (operating effectiveness testing lub assurance reviews).
Doświadczenie w przeglądzie dowodów lub zapewnieniu jakości (Evidence review lub quality assurance).
Doświadczenie zawodowe w sektorze finansowym (financial services).

Mile widziane:

Znajomość wytycznych EBA Guidelines.
Znajomość regulacji NIS2.
Znajomość normy ISO 27001.
Znajomość ram COBIT.
Znajomość ITIL.
Znajomość zarządzania ciągłością działania (BCM) lub normy ISO 22301.
Certyfikat CISA.
Certyfikat CRISC.

Obowiązki

Interpretowanie wymagań DORA dotyczących zarządzania ryzykiem ICT i operacyjnej odporności cyfrowej w kontekście usług finansowych.
Przekładanie wymagań DORA na praktyczne oczekiwania kontrolne i kryteria oceny.
Mapowanie wymagań na kontrole w obszarze polityk, procesów, systemów i ładu organizacyjnego.
Przeprowadzanie oceny luk i dokumentowanie dojrzałości stanu obecnego, luk compliance, ryzyk oraz rekomendacji naprawczych.
Ocenianie skuteczności projektowej oraz, gdy dotyczy, operacyjnej kontroli.
Przeglądanie i weryfikowanie dowodów dostarczanych przez interesariuszy pod kątem kompletności, trafności i wystarczalności.
Prowadzenie warsztatów, wywiadów i sesji roboczych z interesariuszami biznesowymi, technologicznymi, ryzyka, compliance i audytu wewnętrznego.

Benefity

Prywatna opieka medyczna.
Dofinansowanie zajęć sportowych.
Wsparcie formalne od dokumentów po onboarding.

Opieka zdrowotna

Karta sportowa

Inne informacje

Proces rekrutacyjny obejmuje rozmowę z rekruterem, rozmowę techniczną i rozmowę z klientem.

B2Bnetwork

171 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz