Ekspert ds. architektury odporności cyfrowej

Podsumowanie

Poszukiwanie specjalisty w roli Eksperta ds. architektury odporności cyfrowej, którego zadaniem jest projektowanie i wdrażanie architektury IT zgodnej z wymaganiami DORA oraz zwiększenie odporności infrastruktury IT w organizacji.

Zakres obowiązków

• Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA.
• Definiowanie oraz wdrażanie docelowego modelu architektury odporności IT.
• Planowanie i realizacja rozwoju technologii, usług IT oraz kluczowych platform.
• Utrzymanie zasad architektonicznych, standardów technicznych i dokumentacji środowiska IT.
• Prowadzenie inicjatyw transformacyjnych w obszarach wymagających zmian architektonicznych, technologicznych lub organizacyjnych.
• Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji i cyberbezpieczeństwem.
• Identyfikowanie i monitorowanie ryzyk technologicznych oraz cybernetycznych.
• Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych i infrastruktury IT.
• Prowadzenie działań zwiększających odporność środowiska IT na zagrożenia i incydenty.
• Współpraca z CIO, CTO, CISO i innymi interesariuszami w realizacji priorytetów IT.

Wymagania

• Praktyczna znajomość DORA oraz umiejętność przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne.
• Doświadczenie w projektowaniu lub rozwoju mechanizmów zapewniających dostępność, redundancję, backup i disaster recovery.
• Znajomość zasad testowania odporności cyfrowej.
• Umiejętność budowania dokumentacji spełniającej wymagania regulacyjne.
• Doświadczenie w środowiskach hybrydowych.
• Umiejętność mapowania zależności między procesami i usługami IT.
• Praktyczna znajomość zarządzania bezpieczeństwem informacji oraz ryzykiem cybernetycznym.
• Umiejętność identyfikowania technologicznych ryzyk.

Mile widziane

• Doświadczenie w sektorze finansowym lub innym silnie regulowanym środowisku.
• Znajomość norm i metodyk takich jak ISO 27001, ISO 22301.
• Praktyka w projektowaniu platform o wysokiej dostępności.
• Certyfikaty CISM, CISSP, CISA.

Inne szczegóły

• Praca hybrydowa: 1 dzień w tygodniu z biura klienta.
• Oczekiwany termin realizacji: ASAP.