DORA Compliance & Risk Consultant
140 zł / stawka godzinowaIT CONNECT Sp. z o.o. Sp. k.
DORA Compliance & Risk Consultant
Miejsce pracy: Gdynia
Technologies we use
Expected
- ICT Risk Management
- DORA
- IT Governance
About the project
Support Nordic financial institutions in assessing their readiness for the EU Digital Operational Resilience Act (DORA). Conduct requirements-to-controls mapping, evaluate control design effectiveness with internal stakeholders, map risk appetite levels to controls and DORA requirements, review evidence, identify gaps, and facilitate stakeholder workshops to deliver a robust, quality-assured DORA gap assessment.
Your responsibilities
- Interpret DORA ICT risk management and digital operational resilience requirements in a financial-services context.
- Translate DORA requirements into practical control expectations and assessment criteria.
- Perform requirements-to-controls mapping across policies, processes, systems, and governance arrangements.
- Conduct gap assessments, documenting current-state maturity, compliance gaps, risks, and remediation recommendations.
- Assess control design effectiveness and, where applicable, operating effectiveness.
- Review and challenge evidence provided by stakeholders, ensuring it is complete, relevant, traceable, and sufficient to support conclusions.
- Apply quality assurance to assessment outputs, including evidence records, control evaluations, gap statements, and final reporting.
- Lead workshops, interviews, and working sessions with business, technology, risk, compliance, internal audit, and third-party management stakeholders.
- Facilitate clear decision-making, manage actions, and communicate findings to senior stakeholders.
- Produce high-quality deliverables, including assessment workpapers, control matrices, gap logs, remediation roadmaps, and management presentations.
Our requirements
- Demonstrable hands-on experience with DORA, particularly ICT risk management and digital operational resilience requirements.
- Strong understanding of ICT risk, IT governance, operational resilience, third-party ICT risk, incident management, and testing requirements within financial institutions.
- Regulatory or control-framework gap assessments.
- Requirements-to-controls mapping.
- Control design effectiveness assessments.
- Operating effectiveness testing or assurance reviews.
- Evidence review and quality assurance.
- Experience working in a Nordic or broader European financial-services environment, such as banks, insurers, pension funds, asset managers, or regulated financial infrastructure providers.
- Ability to turn regulatory requirements into clear, pragmatic control requirements and remediation actions.
- Strong workshop leadership and stakeholder facilitation skills, including the ability to engage both technical and non-technical audiences.
- Excellent written and verbal English communication skills. A Nordic language is advantageous.
Benefits
- sharing the costs of sports activities
- private medical care
Recruitment stages
- Rozmowa z rekruterem ok. 15 min
- Spotkanie rekrutacyjne z klientem ok. 60 min
IT CONNECT Sp. z o.o. Sp. k.
ITConnect – Twój partner w świecie nowoczesnych kadr.
Jesteśmy polską firmą z blisko 20-letnim doświadczeniem na rynku. Nasza historia zaczęła się w 2007 roku, a dziś, dzięki dynamicznej transformacji, wspieramy nie tylko sektor IT, ale również branże takie jak inżynieryjna, budowlana, telekomunikacyjna oraz wiele innych.
W ITC wierzymy, że technologia nas łączy, ale to relacje nas budują.
Nie jesteśmy zwykłym dostawcą usług – przejmujemy operacyjne wyzwania rekrutacyjne, aby nasi klienci mogli w pełni skupić się na swojej strategii i rozwoju.
Co nas wyróżnia?
•Wszechstronność: Dostarczamy nie tylko programistów i testerów, ale także inżynierów, kierowników projektów oraz analityków biznesowych.
•Elastyczne modele współpracy: Specjalizujemy się w outsourcingu personalnym (body leasing), rekrutacjach stałych, headhuntingu oraz modelu Try&Hire.
•Podejście Human-Centric: Dla nas ludzie to nie cyferki. Stawiamy na autentyczność, wellbeing i zdrowie psychiczne naszych specjalistów, co przekłada się na ich efektywność i stabilność zespołów u naszych klientów.
•Innowacyjność i stabilność: Jesteśmy laureatem Polskiej Nagrody Innowacyjności oraz wielokrotnym zdobywcą tytułu Gazele Biznesu.
Szukasz specjalistów do swojego zespołu lub nowej ścieżki zawodowej?
Skontaktuj się z nami i sprawdźmy, co możemy wspólnie zbudować!
- internal controls risk and compliance specialist Gdynia
- compliance manager Gdynia
- compliance officer Gdynia
- senior compliance associate with german Gdynia
- risk management analyst Gdynia
- senior risk analyst Gdynia
- risk specialist Gdynia
- operational risk specialist Gdynia
- IT-information-security/risk-specialist- -iso-27001 Gdynia
- risk analyst Gdynia