Ict Risk & Compliance Expert

Wspólnie z naszym Partnerem z sektora ubezpieczeniowego poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako ICT Risk & Compliance Expert . Projekt dotyczy projektowania, rozwoju i utrzymania architektury IT zgodnej z wymaganiami rozporządzenia DORA, łączącej odporność cyfrową z zarządzaniem bezpieczeństwem informacji i ryzykiem technologicznym. OFERUJEMY: Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu. Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables. Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą. Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych. Realizacja usług w Warszawie (orientacyjnie 1x w tygodniu). 5 000 PLN za polecenie znajomych do naszych projektów. Elastyczna forma współpracy B2B. Szybki i zdalny proces. Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami. 13409/DK
Requirements:
Doświadczenie w projektowaniu mechanizmów odporności cyfrowej: dostępność, redundancja, backup, disaster recovery, ciągłość działania oraz reagowanie na incydenty. Doświadczenie w środowiskach hybrydowych obejmujących infrastrukturę on-premise, chmurę, sieci, usługi katalogowe, aplikacje i integracje. Znajomość zasad testowania odporności: testy odtwarzania, testy scenariuszowe, testy penetracyjne oraz zarządzanie lukami i zaleceniami. Praktyczna znajomość DORA oraz umiejętność przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne. Biegła znajomość języka polskiego. Mile widziane: Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym silnie regulowanym środowisku. Praktyczna znajomość norm i metodyk: ISO 27001 , ISO 22301 , ISO 27005 , NIST CSF , NIST SP 800-53 , COBIT , ITIL . Doświadczenie w projektowaniu platform o wysokiej dostępności, wieloregionowości lub aktywno-aktywnej replikacji. Certyfikaty CISM , CISSP lub CISA .
Must have: DORA, Jira
Nice to have: ISO27001, ISO 27005, ITIL
Daily tasks: - Projektowanie i utrzymanie architektury IT zgodnej z wymaganiami DORA, obejmujące definiowanie docelowego modelu odporności IT oraz standardów technicznych środowiska.
– Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych i infrastruktury IT oraz nadzorowanie działań naprawczych wobec niezgodności.
– Prowadzenie uzgodnień między obszarami IT, biznesem i cyberbezpieczeństwem oraz koordynowanie realizacji uzgodnionych działań naprawczych.
– Planowanie i prowadzenie inicjatyw transformacyjnych wymagających zmian architektonicznych, technologicznych lub organizacyjnych.
– Przygotowywanie materiałów zarządczych, raportów i analiz dotyczących stanu IT na potrzeby CIO, CTO, CISO oraz Zarządu.
– Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.