W skrócie
- Zadania: Analizuj wymagania DORA i wprowadzaj je w życie w kontekście finansowym.
- Firma: Dynamiczna firma rekrutacyjna z partnerskim podejściem.
- Benefity: Prywatna opieka medyczna, dofinansowanie karty sportowej oraz stałe wsparcie konsultanta.
- Pozostałe informacje: Możliwość rozwoju kariery w dynamicznym środowisku finansowym.
- Dlaczego ta praca: Zyskaj doświadczenie w zarządzaniu ryzykiem ICT i operacyjną odpornością w finansach.
- Kwalifikacje: Doświadczenie w DORA oraz umiejętności w zakresie zarządzania ryzykiem ICT.
Przewidywane wynagrodzenie mieści się w przedziale 59400 - 72600 zł za rok.
As a recruitment company, DCG understands that every business is powered by experienced professionals. Our management style and partnership approach enable us to meet your needs and provide continuous support. Due to our ongoing growth and the large number of recruitment projects we undertake for our partners, we are currently looking for:
Obowiązki:
- Interpretacja wymagań dotyczących zarządzania ryzykiem ICT DORA oraz cyfrowej odporności operacyjnej w kontekście usług finansowych
- Przekładanie wymagań DORA na praktyczne oczekiwania dotyczące kontroli i kryteria oceny
- Przeprowadzanie mapowania wymagań do kontroli w ramach polityk, procesów, systemów i ustaleń dotyczących zarządzania
- Przeprowadzanie ocen luk DORA obejmujących aktualny stan dojrzałości, luki w zgodności, ryzyka oraz rekomendacje dotyczące naprawy
- Ocena skuteczności projektowania kontroli oraz, tam gdzie to możliwe, skuteczności działania
- Przegląd i kwestionowanie dowodów dostarczonych przez interesariuszy pod kątem kompletności, istotności, ścisłości i wystarczalności
- Stosowanie zapewnienia jakości do zapisów dowodowych, ocen kontroli, oświadczeń o lukach oraz raportów końcowych
- Prowadzenie warsztatów, wywiadów i sesji roboczych z interesariuszami z obszaru biznesu, technologii, ryzyka, zgodności, audytu wewnętrznego oraz zarządzania stronami trzecimi
- Ułatwianie podejmowania decyzji, zarządzanie działaniami oraz komunikowanie wyników do wyższych interesariuszy
- Produkcja dokumentacji roboczej ocen, matryc kontroli, rejestrów luk, planów naprawczych oraz prezentacji dla zarządu
- Dostarczanie ocen luk DORA zapewnionych jakością, raportu końcowego oraz streszczenia wykonawczego
Wymagania:
- Praktyczne doświadczenie z DORA, szczególnie w zakresie zarządzania ryzykiem ICT oraz wymagań dotyczących cyfrowej odporności operacyjnej
- Silne zrozumienie ryzyka ICT, zarządzania IT, odporności operacyjnej, ryzyka ICT w relacjach zewnętrznymi, zarządzania incydentami oraz wymagań testowych w instytucjach finansowych
- Udokumentowane doświadczenie w przeprowadzaniu ocen luk regulacyjnych lub ram kontrolnych oraz mapowaniu wymagań do kontroli
- Praktyczne doświadczenie w ocenie skuteczności projektowania kontroli oraz skuteczności działania
- Doświadczenie w przeglądzie dowodów, przeglądach zapewnienia oraz zapewnieniu jakości
- Doświadczenie w pracy w nordyckich lub szerszych europejskich usługach finansowych, w tym w bankach, ubezpieczycielach, funduszach emerytalnych, zarządzających aktywami lub regulowanych dostawcach infrastruktury finansowej
- Umiejętność przekładania wymagań regulacyjnych na pragmatyczne wymagania dotyczące kontroli oraz działania naprawcze
- Silne umiejętności prowadzenia warsztatów oraz ułatwiania współpracy z interesariuszami technicznymi i nietechnicznymi
- Doskonale rozwinięte umiejętności komunikacyjne w języku angielskim, zarówno pisemne, jak i werbalne
Miło widziane:
- Znajomość wytycznych EBA, NIS2, ISO 27001, COBIT, ITIL, BCM/ISO 22301 lub odpowiednich lokalnych oczekiwań nadzorczych w zakresie finansów
- Tło w zakresie ryzyka technologicznego, audytu IT, odporności operacyjnej, doradztwa w zakresie ryzyka, zgodności lub kontroli wewnętrznych
- Odpowiednie certyfikaty, takie jak CISA, CRISC, CISSP, ISO 27001 Lead Auditor/Implementer, COBIT lub podobne
- Umiejętności w językach nordyckich
Oferta:
- Prywatna opieka medyczna
- Współfinansowanie karty sportowej
- Stałe wsparcie dedykowanego konsultanta
DORA ICT Risk & Operational Resilience Consultant in Kielce – pracodawca: Diverse Consulting Group
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju w dynamicznej dziedzinie badań i rozwoju. Pracując w Warszawie lub zdalnie, będziesz częścią innowacyjnego zespołu, który współpracuje z wiodącymi uczelniami oraz startupami, co sprzyja kreatywności i wymianie wiedzy. Oferujemy elastyczne godziny pracy, wsparcie w rozwoju kariery oraz inspirującą kulturę pracy, która stawia na współpracę i innowacje.
Dane kontaktowe:
Zespół rekrutacyjny Diverse Consulting Group
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako DORA ICT Risk & Operational Resilience Consultant in Kielce
Zarządzanie ryzykiem ICT
Odporność operacyjna
Analiza luk w regulacjach
Mapowanie wymagań do kontroli
Ocena skuteczności projektowania kontroli
Przegląd dowodów
Zapewnienie jakości
