Ict Risk & Compliance Expert

• Doświadczenie w projektowaniu mechanizmów odporności cyfrowej: dostępność, redundancja, backup, disaster recovery, ciągłość działania oraz reagowanie na incydenty.
• Doświadczenie w środowiskach hybrydowych obejmujących infrastrukturę on-premise, chmurę, sieci, usługi katalogowe, aplikacje i integracje.
• Znajomość zasad testowania odporności: testy odtwarzania, testy scenariuszowe, testy penetracyjne oraz zarządzanie lukami i zaleceniami.
• Praktyczna znajomość DORA oraz umiejętność przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne.
• Biegła znajomość języka polskiego.

Mile widziane:

• Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym silnie regulowanym środowisku.
• Praktyczna znajomość norm i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT, ITIL.
• Doświadczenie w projektowaniu platform o wysokiej dostępności, wieloregionowości lub aktywno-aktywnej replikacji.
• Certyfikaty CISM, CISSP lub CISA.

Wspólnie z naszym Partnerem z sektora ubezpieczeniowego poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako ICT Risk & Compliance Expert. Projekt dotyczy projektowania, rozwoju i utrzymania architektury IT zgodnej z wymaganiami rozporządzenia DORA, łączącej odporność cyfrową z zarządzaniem bezpieczeństwem informacji i ryzykiem technologicznym.

OFERUJEMY:

• Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.
• Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.
• Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.
• Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
• Realizacja usług w Warszawie (orientacyjnie 1x w tygodniu).
• 5 000 PLN za polecenie znajomych do naszych projektów.
• Elastyczna forma współpracy B2B.
• Szybki i zdalny proces.

1. Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.

13409/DK

,[Projektowanie i utrzymanie architektury IT zgodnej z wymaganiami DORA, obejmujące definiowanie docelowego modelu odporności IT oraz standardów technicznych środowiska., Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych i infrastruktury IT oraz nadzorowanie działań naprawczych wobec niezgodności., Prowadzenie uzgodnień między obszarami IT, biznesem i cyberbezpieczeństwem oraz koordynowanie realizacji uzgodnionych działań naprawczych., Planowanie i prowadzenie inicjatyw transformacyjnych wymagających zmian architektonicznych, technologicznych lub organizacyjnych., Przygotowywanie materiałów zarządczych, raportów i analiz dotyczących stanu IT na potrzeby CIO, CTO, CISO oraz Zarządu., Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.] Requirements: DORA, Jira, ISO27001, ISO 27005, ITIL Additionally: Sport subscription, Private healthcare, International projects.