AISG-0469 Digital Operational Resilience Act (DORA) Consultant

Köln, Deutschland

Projektkontext

Wir suchen einen DORA Consultant, der die konkrete Umsetzung der DORA-Anforderungen in einem regulierten Bankenumfeld unterstützt.

Ihre Aufgabe besteht darin, regulatorische Anforderungen in konkrete operative Deliverables zu übersetzen, die Umsetzung gemeinsam mit IT-, Security- und Fachbereichen zu steuern und Projekte bis zum Go-Live inklusive Stabilisierung zu begleiten.

Darüber hinaus stellen Sie eine hochwertige Dokumentation sowie die Auditfähigkeit der Ergebnisse sicher.

Hauptaufgaben

  • Steuerung der End-to-End-Umsetzung DORA-relevanter Workstreams (IAM, Asset Management/CMDB, Encryption, Key & Secrets Management) von der Konzeption bis zur Übergabe in den Betrieb.
  • Übersetzung regulatorischer und interner Anforderungen in konkrete Ergebnisse: Prozesse, Richtlinien, Standards, Kontrollen und Dokumentationen.
  • Erstellung und Steuerung von Delivery-, Rollout- und Migrationsplänen.
  • Koordination von IT-, Cybersecurity- und Fachbereichsteams sowie externen Implementierungspartnern.
  • Aktives Management von Abhängigkeiten, Risiken und Hindernissen.
  • Erstellung von Steering-Unterlagen, Statusberichten und Entscheidungsvorlagen für Stakeholder.
  • Sicherstellung der Qualität, Vollständigkeit und Auditfähigkeit der DORA-relevanten Ergebnisse.
  • Pflege der Nachweisdokumentation für Audits (Policies, Kontrollen, Prozesse, Compliance-Nachweise).

Anforderungen

  • Nachweisliche Erfahrung als Delivery Lead, Lead Consultant oder IT/Security Implementation Consultant in komplexen Projekten.
  • Praktische Erfahrung mit Rollout-, Cutover-, Übergangs- und Hypercare-Phasen.
  • Erfahrung mit auditfähiger Dokumentation in einem regulierten Umfeld.
  • Gute Kenntnisse von DORA und Erfahrung im Bankenumfeld.
  • Erfahrung in Identity and Access Management (IAM) inklusive Rollen- und Berechtigungsmodellen.
  • Kenntnisse im Bereich Privileged Access Management (PAM).
  • Erfahrung mit Asset Lifecycle Management sowie Aufbau und Pflege einer CMDB.
  • Ausgeprägte operative Umsetzungs- und Delivery-Erfahrung.

Schlüsselkompetenzen

DORA · IAM · PAM · CMDB · Asset Management · Encryption · Key & Secrets Management · Rollout · Cutover · Hypercare · Audit Documentation · Compliance · Banking Environment

Weitere Informationen

  • Standort: Köln, mit 2 Tagen Präsenz pro Woche und anteiligem Hybrid-Arbeiten.
  • Sprachen: Fließendes Deutsch zwingend erforderlich + Englisch.
  • Bewerber müssen sich bereits in Deutschland befinden.