Compliancekonsult inom försäkring, DORA och intern styrning

Uppdragsbeskrivning: Konsultstöd till CCO 1. Bakgrund och syfte Kunden söker en erfaren compliancekonsult för att stötta ansvarig Compliance Officer (CCO) i två länsbolag. Syftet med uppdraget är att genomföra och slutföra tre specifika granskningar kopplade till regulatoriska krav enligt bland annat försäkringsrörelselagen (FRL) och DORA (Digital Operational Resilience Act). 2. Omfattning och granskningar Granskning 1 : Utlagd verksamhet och beställarkompetens Fokus ligger på granskning av utlagd verksamhet samt beställaransvarigas kompetens och förmåga att följa upp tredjepartsleverantörer. Granskningen har redan påbörjats. Återstående arbete beräknas till cirka 40–50 timmar. Granskning 2 : Lämplighet och utbildning Fokus ligger på granskning av processer för Fit & Proper, lämplighetsprövning och vandelsprövning. Berörda complianceområden är lämplighet och utbildning, intern styrning och beslutsordning samt distribution. Granskningen är planerad och beräknas ta cirka 80 timmar. Granskning 3 : DORA – kontinuitetshantering Fokus ligger på granskning av kontinuitetshantering och verksamhetskontinuitet (Business Continuity Management) i enlighet med DORA-regelverket. Granskningen är planerad och beräknas ta cirka 80 timmar. I uppdraget ingår även uppstart av granskningar för 2027 under januari 2027 samt råd och stöd vid behov. 3. Konsultens profil och kvalifikationer För att vara aktuell för uppdraget ska konsulten ha: Djupgående kunskap om försäkringsrörelselagen (FRL) och det finansiella regelverket, Dokumenterad erfarenhet av implementering eller granskning mot DORA, specifikt inom IKT-risk, tredjepartsrisk och kontinuitetshantering, Erfarenhet av Fit & Proper-processer och intern styrning inom försäkringsbranschen, samt Förmåga att arbeta självständigt och leverera tydliga, handfasta granskningsrapporter till CCO. 4. Tidsplan och estimerad omfattning Den totala beräknade tidsåtgången för de tre granskningarna är cirka 200–210 timmar. Uppdraget utförs både på plats hos kunden och på distans. Tidsplan att förtydliga : Uppdraget anges avse fjärde kvartalet 2026, samtidigt som uppstart av granskningar för 2027 anges ske i januari 2027. Plats: Stockholm Startdatum: 2026-11-23 Slutdatum: 2027-01-31 Omfattning: 100%