FUNCTIECONTEXT:
- Titel: Senior consultant inzake naleving van de DORA-regelgeving
- Locatie: Brussel
Een Belgische organisatie voor financiële dienstverlening herbekijkt haar ontwerpantwoord aan de Nationale Bank van België (NBB) over de Digital Operational Resilience Act (DORA), voor twee gereglementeerde entiteiten. Als Senior consultant inzake naleving van de DORA-regelgeving staat u in voor een onafhankelijke beoordeling van de naleving van DORA, waarbij u risicobeheer en het proportionaliteitsbeginsel toepast op geselecteerde domeinen binnen ICT-governance en operationele weerbaarheid.
De missie
De opdracht draait om de vraag of de compliance-standpunten van de organisatie redelijk, verdedigbaar en afgestemd zijn op DORA, de bijbehorende RTS/ITS-richtsnoeren en de verwachtingen van de toezichthouder. U onderzoekt hoe het proportionaliteitsbeginsel wordt toegepast in geselecteerde domeinen, waaronder ICT-risicobeheer, risicobeheer van derde partijen (TPRM), informatiebeveiliging en operationele weerbaarheid. De beoordeling ondersteunt een formeel antwoord aan de toezichthouder binnen de Belgische financiële sector, waar duidelijkheid over de interpretatie en aantoonbare governance belangrijk zijn. Het gaat om een adviserende en onafhankelijke opdracht; de bevindingen zijn bestemd voor de beslissingsnemers die het definitieve antwoord voorbereiden.
Uw dagelijkse werkzaamheden omvatten documentreview, regelgevingsanalyse, een gestructureerde kritische toetsing en gesprekken met stakeholders uit de teams die verantwoordelijk zijn voor compliance, ICT-governance en risicobeheer. U toetst belangrijke beweringen en aannames, brengt hiaten of inconsistenties aan het licht en beoordeelt of de voorgestelde standpunten de toets van de toezichthouder kunnen doorstaan. De belangrijkste op te leveren resultaten zijn een proportionaliteitsbeoordeling over geselecteerde DORA-domeinen, een beoordeling op hoofdlijnen van het antwoord aan de NBB en een beknopte adviesnota met vaststellingen en aanbevelingen. U kunt de conclusies ook aan de directie presenteren.
Uw verantwoordelijkheden
- De geselecteerde DORA-domeinen beoordelen aan de hand van regelgevingsvereisten, RTS/ITS-richtsnoeren en de verwachtingen van de toezichthouder, en de basis voor elke conclusie documenteren.
- De voorgestelde compliance-standpunten, interpretaties en aannames kritisch toetsen om na te gaan of ze vanuit het perspectief van de toezichthouder redelijk en verdedigbaar zijn.
- De toepassing van het proportionaliteitsbeginsel evalueren binnen ICT-governance, ICT-risicobeheer en aanverwante controlegebieden.
- Regelgevingslacunes, zwakke punten en inconsistenties identificeren via een gestructureerde gapanalyse en technieken voor tweedelijnsreview.
- Verbeteringen aanbevelen op het vlak van governance, risicobeheer van derde partijen, compliancedocumentatie en het regelgevingsantwoord als geheel.
- De adviesnota opstellen en, waar vereist, de belangrijkste bevindingen en aanbevelingen aan de directie presenteren.
Uw profiel
Essentiële vaardigheden
- Ervaring op seniorniveau aantonen in compliance met DORA en risicobeheer binnen de gereglementeerde financiële sector.
- ICT-risicobeheerkaders en principes inzake ICT-governance toepassen op beoordelingen van de naleving van regelgeving.
- Regelgevingsbeoordelingen, gapanalyses, compliancereviews of tweedelijnsreviews uitvoeren, met een duidelijke onderbouwing.
- Het proportionaliteitsbeginsel binnen de Europese financiële regelgeving interpreteren en de praktische toepassing ervan beoordelen.
- De kaders voor het risicobeheer van derde partijen (TPRM), operationele weerbaarheid en informatiebeveiliging evalueren.
- Ervaring hebben met contacten met financiële toezichthouders of met het ondersteunen van regelgevingsinspecties en toezichtsonderzoeken.
- Onafhankelijke kritische bedenkingen duidelijk communiceren aan stakeholders binnen compliance, risk, ICT en de directie, zowel schriftelijk als mondeling.
Talen
- Engels op professioneel werkniveau, voldoende voor regelgevingsanalyses, adviesrapportering en presentaties voor de directie.