W skrócie
- Zadania: Wspieraj instytucje finansowe w ocenie gotowości do DORA i przeprowadzaj analizy luk.
- Firma: Dynamiczna firma konsultingowa w obszarze finansów z międzynarodowym zasięgiem.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy oraz możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w międzynarodowym środowisku z szansą na rozwój kariery.
- Dlaczego ta praca: Pracuj nad kluczowymi projektami w obszarze cyfrowej odporności operacyjnej.
- Kwalifikacje: Doświadczenie w zarządzaniu ryzykiem ICT oraz umiejętności współpracy z interesariuszami.
Przewidywane wynagrodzenie mieści się w przedziale 63000 - 77000 zł za rok.
Nasze wymagania:
- Demonstrable hands-on experience with DORA, particularly ICT risk management and digital operational resilience requirements.
- Strong understanding of ICT risk, IT governance, operational resilience, third-party ICT risk, incident management, and testing requirements within financial institutions.
- Regulatory or control-framework gap assessments.
- Requirements-to-controls mapping.
- Control design effectiveness assessments.
- Operating effectiveness testing or assurance reviews.
- Evidence review and quality assurance.
- Experience working in a Nordic or broader European financial-services environment, such as banks, insurers, pension funds, asset managers, or regulated financial infrastructure providers.
- Ability to turn regulatory requirements into clear, pragmatic control requirements and remediation actions.
- Strong workshop leadership and stakeholder facilitation skills, including the ability to engage both technical and non-technical audiences.
- Excellent written and verbal English communication skills. A Nordic language is advantageous.
O projekcie:
Support Nordic financial institutions in assessing their readiness for the EU Digital Operational Resilience Act (DORA). Conduct requirements-to-controls mapping, evaluate control design effectiveness with internal stakeholders, map risk appetite levels to controls and DORA requirements, review evidence, identify gaps, and facilitate stakeholder workshops to deliver a robust, quality-assured DORA gap assessment.
Zakres obowiązków:
- Interpret DORA ICT risk management and digital operational resilience requirements in a financial-services context.
- Translate DORA requirements into practical control expectations and assessment criteria.
- Perform requirements-to-controls mapping across policies, processes, systems, and governance arrangements.
- Conduct gap assessments, documenting current-state maturity, compliance gaps, risks, and remediation recommendations.
- Assess control design effectiveness and, where applicable, operating effectiveness.
- Review and challenge evidence provided by stakeholders, ensuring it is complete, relevant, traceable, and sufficient to support conclusions.
- Apply quality assurance to assessment outputs, including evidence records, control evaluations, gap statements, and final reporting.
- Lead workshops, interviews, and working sessions with business, technology, risk, compliance, internal audit, and third-party management stakeholders.
- Facilitate clear decision-making, manage actions, and communicate findings to senior stakeholders.
- Produce high-quality deliverables, including assessment workpapers, control matrices, gap logs, remediation roadmaps, and management presentations.
DORA Compliance & Risk Consultant in Gdynia – pracodawca: IT CONNECT Sp. z o.o. Sp. k.
IT CONNECT Sp. z o.o. Sp. k. to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w obszarze bezpieczeństwa IT, z możliwością rozwoju w kierunku zaawansowanego modelowania zagrożeń związanych z AI. Nasza kultura pracy opiera się na współpracy i wsparciu, a elastyczny grafik 3 dni w biurze sprzyja równowadze między życiem zawodowym a prywatnym. Oferujemy liczne możliwości rozwoju zawodowego oraz dostęp do najnowszych technologii, co czyni nas atrakcyjnym miejscem dla ambitnych specjalistów.
Dane kontaktowe:
Zespół rekrutacyjny IT CONNECT Sp. z o.o. Sp. k.
