DORA IT Resilienz Projekt

Projektbeschreibung:
Im Zuge der Umsetzung des Digital Operational Resilience Act (DORA) suchen wir einen versierten Freelancer, der als Informationsdienstleister die operativen Resilienzanforderungen gemäß Artikel 23 von DORA erfüllt. Ziel ist es, eine umfassende Strategie zu entwickeln und erfolgreich umzusetzen, die die operationelle Resilienz unserer IT-Systeme und -Dienste sicherstellt. Der Fokus liegt dabei klar auf der Bewertung, Risikoeinschätzung und Optimierung unserer IKT-Infrastruktur im Einklang mit den DORA-Vorgaben.

Rollenbeschreibung:
• Detaillierte Analyse und Bewertung der bestehenden IKT-Systeme, -Protokolle und Tools hinsichtlich ihrer Angemessenheit und technischen Resilienz.
• Durchführung einer umfassenden Risikobewertung der Netzwerk- und Informationssysteminfrastruktur, inklusive älterer Systeme (Legacy-Systeme).
• Definition und Implementierung eines Prozesses zur regelmäßigen Überprüfung der Erkennungsmechanismen für sicherheitsrelevante Vorfälle.
• Festlegung und Dokumentation klarer Alarmschwellen sowie Kriterien für eine schnelle Reaktion auf Vorfälle.
• Erstellung und Freigabe einer Richtlinie für die IKT-Geschäftsfortführung, die sicherstellt, dass kritische Geschäftsprozesse bei Störungen aufrechterhalten werden.
• Aufbau eines Prozesses zur regelmäßigen Überprüfung und Durchführung von Tests für die IKT-Reaktions-, Wiederherstellungs- und Geschäftskontinuitätspläne.
• Festlegung von obligatorischen Testverfahren, um die Einhaltung der regulatorischen Anforderungen sicherzustellen.

Wichtig:
Der Fokus liegt auf der detaillierten Bewertung und Optimierung von IT-Systemen und -Dienstleistungen im Einklang mit den Anforderungen von DORA.

Anforderungen:
• Fundierte Erfahrung im Bereich IT-Risikomanagement und operativer Resilienz, idealerweise in Bezug auf regulatorische Vorgaben wie DORA.
• Tiefgehende Kenntnisse über IKT-Systeme, Netzwerke und Infrastrukturen sowie über Risikomanagementprozesse.
• Erfahrung in der Implementierung von Geschäftskontinuitätsplänen und Notfallstrategien.
• Fähigkeit, effektive Tests und Überwachungsprozesse für die Resilienz von IT-Systemen zu definieren und durchzuführen.
• Erfahrung im Umgang mit regulatorischen Anforderungen im Finanzsektor.

Projektlaufzeit:
Das Projekt läuft voraussichtlich bis Juli 2025.

Bewerbungsprozess:
Interessierte Freelancer werden gebeten, ihre vollständigen Bewerbungsunterlagen – inklusive Lebenslauf, Referenzen und einer kurzen Darstellung ihrer Erfahrungen mit DORA – einzureichen