Roloverzicht

Voorzie een onafhankelijk advies over de voorgestelde reactie van Credendo aan de Nationale Bank van België (NBB) met betrekking tot DORA-naleving voor Credendo TCI en Credendo GSR. De consultant zal de redelijkheid van de compliance-posities, de toepassing van het proportionaliteitsprincipe beoordelen en regulatoire observaties en aanbevelingen geven om de aanpak van Credendo te versterken.

Belangrijkste Verantwoordelijkheden

DORA Compliance Beoordeling

• Beoordeel de voorgestelde DORA-nalevingsposities van Credendo binnen geselecteerde domeinen.
• Beoordeel de redelijkheid en verdedigbaarheid van compliance-interpretaties vanuit een toezichthoudend perspectief.
• Evalueer de toepassing van het proportionaliteitsprincipe binnen de geselecteerde DORA-domeinen.
• Controleer de afstemming met DORA-vereisten, RTS/ITS-richtlijnen en toezichthoudende verwachtingen.

Regulatoire Respons Beoordeling

• Beoordeel de structuur, logica en consistentie van de voorgestelde reactie aan de Nationale Bank van België.
• Daag belangrijke compliance-uitspraken en aannames uit.
• Identificeer mogelijke regulatoire hiaten, zwaktes of inconsistenties.
• Beoordeel de algehele regulatoire verdedigbaarheid van de voorgestelde posities.

Advies & Aanbevelingen

• Geef onafhankelijke professionele observaties over compliance-posities.
• Doe aanbevelingen ter versterking van de regulatoire reactie.
• Stel verbeteringen voor aan governance, ICT risicomanagement en compliance-documentatie waar relevant.
• Bereid een beknopt adviesmemorandum voor met samenvatting van bevindingen en aanbevelingen.

Vereiste Ervaring

• Sterke kennis van DORA (Digital Operational Resilience Act).
• Ervaring met ICT risicomanagement raamwerken en regelgeving voor de financiële sector.
• Ervaring met het uitvoeren van regulatoire beoordelingen, gap-analyses of second-line reviews.
• Kennis van proportionaliteitsprincipes binnen Europese financiële regelgeving.
• Ervaring met interactie met financiële toezichthouders of ondersteuning bij regulatoire inspecties.
• Inzicht in Third-Party Risk Management (TPRM), ICT Governance, Operational Resilience en Information Security raamwerken.

Belangrijkste Vaardigheden

• Regulatory Compliance & Risk Management
• DORA & ICT Governance
• Supervisory Review & Challenge
• Regulatory Response Assessment
• Stakeholder Management
• Advisory Reporting
• Gap Analysis & Compliance Assessment
• Financial Services Regulatory Environment

Deliverables

• Proportionaliteitsbeoordeling binnen geselecteerde DORA-domeinen.
• Hoog-niveau review van Credendo’s voorgestelde NBB-reactie.
• Adviesmemorandum met observaties en aanbevelingen.
• Executive management presentatie (indien vereist).