DORA ICT Risk & Operational Resilience Consultant

DCG; Gdańsk; In loco; PLN 180.000 - 240.000; Tempo pieno

Descrizione del lavoro

DCG w Gdańsku poszukuje eksperta ds. DORA i zarządzania ryzykiem ICT w sektorze finansowym. Twoje zadania obejmują tłumaczenie wymagań DORA na praktyczne oczekiwania kontrole, mapowanie wymagań do kontrole i przeprowadzanie ocen aktualnego stanu, luk zgodności oraz ryzyk.

Będziesz prowadzić warsztaty, zbierać dowody, zapewniać jakość raportów i komunikować ustalenia zarządowi. Wymagana jest doskonała znajomość angielskiego i doświadczenie w środowiskach regulowanych; mile widziane certyfikaty z

Competenze

• Doświadczenie w DORA, zwłaszcza zarządzanie ICT ryzykiem i odpornością operacyjną
• Silne zrozumienie ICT risk, IT governance i incydentów w instytucjach finansowych
• Doświadczenie w ocenach luk regulacyjnych i mapowaniu wymagań do kontrolek
• Praktyczne ocenianie projektowania i działania kontrolek
• Doświadczenie w przeglądzie dowodów i zapewnieniu jakości
• Doświadczenie w bankowości/sektorze finansowym EU/Nordic
• Umiejętność przekładania wymagań regulacyjnych na kontrole i działania naprawcze
• Silne prowadzenie warsztatów i facylitacja interesariuszy
• Doskonała angielska komunikacja pisemna i werbalna

Mansioni

• Interpretacja wymagań DORA w kontekście usług finansowych
• Przekładanie wymagań DORA na praktyczne oczekiwania kontrole i kryteria oceny
• Mapowanie wymagań na kontrole w politykach, procesach i systemach
• Przeprowadzanie ocen luk, aktualnego stanu, ryzyk i zaleceń naprawczych
• Ocena projektowania kontrolek i ich skuteczności operacyjnej
• Przeglądanie dowodów pod kątem kompletności i relewantności
• Prowadzenie warsztatów i wywiadów z interesariuszami biznesu i IT
• Przygotowywanie dokumentacji, matryc kontrolek i rejestrów luk
• Dostarczanie raportu DORA i podsumowania dla zarządu

Conoscenze

DORA i ICT ryzyko

Zarządzanie ryzykiem

Prowadzenie warsztatów

Descrizione del lavoro

Wymagania:

• Hands-on experience with DORA, particularly ICT risk management and digital operational resilience requirements
• Strong understanding of ICT risk, IT governance, operational resilience, third-party ICT risk, incident management, and testing requirements within financial institutions
• Proven experience conducting regulatory or control-framework gap assessments and requirements-to-controls mapping
• Practical experience assessing control design effectiveness and operating effectiveness
• Experience in evidence review, assurance reviews, and quality assurance
• Experience working in Nordic or broader European financial services, including banks, insurers, pension funds, asset managers, or regulated financial infrastructure providers
• Ability to translate regulatory requirements into pragmatic control requirements and remediation actions
• Strong workshop leadership and stakeholder facilitation skills with technical and non-technical audiences
• Excellent written and verbal English communication skills

Nice to have

• Familiarity with EBA Guidelines, NIS2, ISO 27001, COBIT, ITIL, BCM/ISO 22301, or relevant local financial supervisory expectations
• Background in technology risk, IT audit, operational resilience, risk advisory, compliance, or internal controls
• Relevant certification such as CISA, CRISC, CISSP, ISO 27001 Lead Auditor/Implementer, COBIT, or similar

Codzienne zadania:

• Interpret DORA ICT risk management and digital operational resilience requirements in a financial-services context
• Translate DORA requirements into practical control expectations and assessment criteria
• Perform requirements-to-controls mapping across policies, processes, systems, and governance arrangements
• Conduct DORA gap assessments covering current-state maturity, compliance gaps, risks, and remediation recommendations
• Assess control design effectiveness and, where applicable, operating effectiveness
• Review and challenge stakeholder evidence for completeness, relevance, traceability, and sufficiency
• Apply quality assurance to evidence records, control evaluations, gap statements, and final reporting
• Lead workshops, interviews, and working sessions with business, technology, risk, compliance, internal audit, and third-party management stakeholders
• Facilitate decision-making, manage actions, and communicate findings to senior stakeholders
• Produce assessment workpapers, control matrices, gap registers, remediation roadmaps, and management presentations
• Deliver a quality-assured DORA gap assessment, final report, and executive summary