Υπεύθυνος Διαχείρισης Κινδύνων και Περιστατικών ΤΠΕ

Σχετικά με την Direct Crypto Limited

Η Direct Crypto Limited είναι μια νεοσύστατη εταιρεία που βρίσκεται σε προχωρημένο στάδιο αίτησης για άδεια παρόχου υπηρεσιών κρυπτο-περιουσιακών στοιχείων (CASP) ρυθμιζόμενη από το MiCA, με έδρα την Κύπρο και αποτελεί μέρος του ομίλου Wirex Holdings Ltd.

Δημιουργούμε μια υποδομή κρυπτο-πολιτικής εστιασμένης στην συμμόρφωση και τους θεσμικούς πελάτες, παρέχοντας υπηρεσίες φύλαξης, ανταλλαγής και μεταφοράς σε ρυθμιζόμενους χρηματοοικονομικούς οργανισμούς, fintechs και επιχειρήσεις Web3 σε ολόκληρο τον ΕΟΧ.

Αυτή είναι μια ευκαιρία να συμμετάσχετε σε μια νέα οντότητα σε σημαντικό στάδιο ανάπτυξης και να συμβάλλετε στην οικοδόμηση της κουλτούρας, των διαδικασιών και των λειτουργικών προτύπων από την αρχή.

Η Θέση

Αναζητούμε Υπεύθυνο Διαχείρισης Κινδύνων και Περιστατικών ΤΠΕ για να ενταχθεί στην ομάδα Μηχανικής & Υποδομών μας στην Κύπρο.

Στο ρόλο αυτό, θα ενεργείτε ως η πρώτη γραμμή άμυνας για τη διαχείριση κινδύνων ΤΠΕ σε επίπεδο τοπικής οντότητας. Θα συνεργάζεστε στενά με τον Παγκόσμιο Υπεύθυνο Διαχείρισης Κινδύνων ΤΠΕ και τις ομάδες του Ομίλου για να διασφαλίζετε ότι οι κίνδυνοι ΤΠΕ αναγνωρίζονται, αξιολογούνται, καταγράφονται, παρακολουθούνται και διαχειρίζονται κατάλληλα.

Επίσης, θα συντονίζετε την τοπική ανταπόκριση σε σημαντικά περιστατικά ΤΠΕ και θα υποστηρίζετε την αναφορά περιστατικών προς τις ρυθμιστικές αρχές όποτε απαιτείται.

Πρόκειται για πρακτικό και εστιασμένο σε συντονισμό ρόλο, συνεργαζόμενο στενά με τις ομάδες Συμμόρφωσης, Ασφάλειας, Υποδομών, Μηχανικής, Λειτουργιών και Προϊόντων.

Διαχείριση Κινδύνων ΤΠΕ

• Κατοχή και συντονισμός καθημερινών δραστηριοτήτων διαχείρισης κινδύνων ΤΠΕ για την τοπική οντότητα.
• Συντήρηση μητρώου κινδύνων ΤΠΕ, εξασφαλίζοντας ότι οι κίνδυνοι προσδιορίζονται, αξιολογούνται, καταγράφονται και παρακολουθούνται σωστά.
• Εξασφάλιση ότι κάθε κίνδυνος έχει ανατεθεί σε υπεύθυνο, έχει πλάνο μετριασμού, καθορισμένη ημερομηνία στόχο και τρέχουσα κατάσταση.
• Παρακολούθηση ενεργειών αποκατάστασης και κλιμάκωση καθυστερημένων ή ουσιωδών κινδύνων.
• Συντονισμός αξιολογήσεων κινδύνου ΤΠΕ που καλύπτουν συστήματα, υπηρεσίες, προμηθευτές, έργα και σημαντικές τεχνολογικές αλλαγές.
• Υποστήριξη διαδικασιών αποδοχής κινδύνου και εξαιρέσεων.
• Παροχή τακτικής αναφοράς κινδύνων ΤΠΕ στη διοίκηση και τα αρμόδια διοικητικά όργανα.

Πολιτικές & Διακυβέρνηση

• Υποστήριξη εφαρμογής πολιτικών, προτύπων και διαδικασιών διαχείρισης κινδύνων ΤΠΕ του Ομίλου σε επίπεδο οντότητας.
• Συντήρηση πολιτικών, διαδικασιών και υποστηρικτικής τεκμηρίωσης ειδικής για την οντότητα όπου απαιτείται.
• Αναγνώριση κενών μεταξύ των πολιτικών του Ομίλου και των τοπικών κανονιστικών απαιτήσεων και συντονισμός της επίλυσής τους.
• Εξασφάλιση ότι η τεκμηρίωση διακυβέρνησης ΤΠΕ και τα υποστηρικτικά στοιχεία διατηρούνται καταλλήλως και είναι έτοιμα για επιθεωρήσεις.
• Υποστήριξη των τοπικών διοικητικών επιτροπών και αναφορών διοίκησης σε θέματα κινδύνων ΤΠΕ.

Κανονιστική Συμμόρφωση

• Υποστήριξη της συμμόρφωσης με τις ισχύουσες απαιτήσεις ΤΠΕ και επιχειρησιακής ανθεκτικότητας, συμπεριλαμβανομένων των υποχρεώσεων MiCA, DORA και CySEC.
• Υποστήριξη ρυθμιστικών αξιολογήσεων, ελέγχων, επιθεωρήσεων και αιτημάτων πληροφόρησης σχετικά με κινδύνους ΤΠΕ.
• Συντονισμός αποκατάστασης ευρημάτων και σχολίων ρυθμιστικών αρχών σχετικά με ΤΠΕ.
• Διατήρηση ακριβών αρχείων ελέγχου ελέγχων ΤΠΕ, αξιολογήσεων κινδύνου, δραστηριοτήτων διακυβέρνησης και ενεργειών αποκατάστασης.
• Στενή συνεργασία με τη Συμμόρφωση για τη διασφάλιση ότι οι ρυθμιστικές απαιτήσεις αντικατοπτρίζονται στις τοπικές διαδικασίες διαχείρισης κινδύνων ΤΠΕ.

Διαχείριση Περιστατικών

• Υποστήριξη της διαδικασίας διαχείρισης περιστατικών ΤΠΕ σε επίπεδο οντότητας.
• Διασφάλιση ότι σημαντικά περιστατικά ΤΠΕ αναγνωρίζονται, ταξινομούνται, καταγράφονται και κλιμακώνονται κατάλληλα.
• Συντονισμός τοπικών αποκρίσεων σε σημαντικά περιστατικά με τις σχετικές ομάδες του Ομίλου και τοπικές ομάδες.
• Διασφάλιση ότι οι επιχειρησιακοί και τεχνικοί υπεύθυνοι παραμένουν υπεύθυνοι καθ' όλη τη διάρκεια ζωής του περιστατικού.
• Παρακολούθηση των ενεργειών αποκατάστασης, ανάλυσης αιτίων και μετα-ανάλυσης μετά το περιστατικό μέχρι την ολοκλήρωση.
• Διατήρηση ακριβών αρχείων περιστατικών και υποστηρικτικών αποδεικτικών.

Κανονιστική Αναφορά Περιστατικών

• Υποστήριξη της αξιολόγησης περιστατικών ΤΠΕ σε σχέση με τα ισχύοντα κατώτατα όρια αναφοράς σύμφωνα με απαιτήσεις DORA, MiCA και CySEC.
• Συντονισμός με τη Συμμόρφωση και τον Παγκόσμιο Υπεύθυνο Κινδύνων ΤΠΕ για τις ρυθμιστικές γνωστοποιήσεις και αναφορές.
• Υποστήριξη προετοιμασίας αρχικών, μεσοπρόθεσμων και τελικών ρυθμιστικών αναφορών περιστατικών όπου απαιτείται.
• Παρακολούθηση προθεσμιών αναφορών και διασφάλιση διαθεσιμότητας υποστηρικτικών αποδεικτικών.
• Υποστήριξη μεταγενέστερων ενεργειών και ρυθμιστικής αλληλεπίδρασης λόγω σημαντικών ή αναφερόμενων περιστατικών.

Συντονισμός με τον Όμιλο

• Λειτουργία ως κύριο σημείο επαφής για κινδύνους ΤΠΕ της Direct Crypto Limited.
• Διατήρηση στενής συνεργασίας με τον Παγκόσμιο Υπεύθυνο Κινδύνων ΤΠΕ.
• Εξασφάλιση ευθυγράμμισης των τοπικών δραστηριοτήτων κινδύνων ΤΠΕ με τις μεθοδολογίες, πολιτικές, ελέγχους και πρότυπα αναφοράς του Ομίλου.
• Έγκαιρη και δομημένη κλιμάκωση σημαντικών κινδύνων ΤΠΕ, περιστατικών και ρυθμιστικών ανησυχιών.
• Παροχή πληροφοριών κινδύνου σε επίπεδο οντότητας για αναφορές και αξιολογήσεις του Ομίλου.
• Υποστήριξη εφαρμογής πρωτοβουλιών διαχείρισης κινδύνων ΤΠΕ του Ομίλου στην τοπική οντότητα.

Απαραίτητα Προσόντα

• Θέση με βάση την Κύπρο.
• Επαγγελματική γνώση της ελληνικής γλώσσας, γραπτή και προφορική.
• Επαγγελματική γνώση της αγγλικής γλώσσας, γραπτή και προφορική.
• Εμπειρία στη διαχείριση κινδύνων ΤΠΕ, τεχνολογικούς κινδύνους, ασφάλεια πληροφοριών, επιχειρησιακούς κινδύνους ή συμμόρφωση τεχνολογίας.
• Ισχυρή κατανόηση πλαισίων διαχείρισης κινδύνων ΤΠΕ, ελέγχων και μητρώων κινδύνων.
• Εμπειρία στη συντήρηση μητρώων κινδύνων, πολιτικών, σχεδίων αποκατάστασης και τεκμηρίωσης διακυβέρνησης.
• Πρακτική κατανόηση διαχείρισης περιστατικών ΤΠΕ, συμπεριλαμβανομένων κλιμάκωσης, ταξινόμησης και ανασκοπήσεων μετά τα περιστατικά.
• Ικανότητα αποτελεσματικής συνεργασίας με ομάδες Συμμόρφωσης, Ασφάλειας, Τεχνολογίας, Λειτουργιών και επιχειρήσεων.
• Ισχυρές αναλυτικές, τεκμηρίωσης, συντονιστικές και επικοινωνιακές δεξιότητες.
• Ικανότητα ανεξάρτητης εργασίας, διαχείρισης πολλαπλών προτεραιοτήτων και αποτελεσματικής λειτουργίας σε γρήγορο περιβάλλον.

Επιθυμητά Προσόντα

• Εξοικείωση με MiCA και DORA, ειδικά απαιτήσεις κινδύνων ΤΠΕ και επιχειρησιακής ανθεκτικότητας.
• Γνώση ρυθμίσεων χρηματοοικονομικών υπηρεσιών Κύπρου και εποπτικών προσδοκιών CySEC.
• Εμπειρία με προτύπους ISO/IEC 27001, PCI DSS, NIST ή αντίστοιχους.
• Εμπειρία σε κινδύνους τρίτων, διακυβέρνηση outsourcing ή αξιολόγηση προμηθευτών.
• Εμπειρία σε υποστήριξη ρυθμιστικής αναφοράς περιστατικών ή ρυθμιστικών ελέγχων.
• Προηγούμενη εμπειρία σε χρηματοοικονομικές υπηρεσίες, fintech, πληρωμές ή κρυπτονομίσματα.
• Επαγγελματικές πιστοποιήσεις όπως CRISC, CISM ή CISA είναι επιθυμητές αλλά όχι απαραίτητες.

Πώς Εργάζεστε

• Είστε προδραστικοί και οργανωτικοί: Αναλαμβάνετε ευθύνες και ολοκληρώνετε εργασίες.
• Λεπτομερείς: Κατανοείτε τη σημασία της ακριβούς και πλήρους τεκμηρίωσης σε ρυθμιζόμενο περιβάλλον.
• Συνεργατικοί: Δουλεύετε αποτελεσματικά μεταξύ τοπικών και ομαδικών ομάδων.
• Καλοί επικοινωνητές: Μπορείτε να εξηγήσετε θέματα κινδύνου ΤΠΕ τόσο σε τεχνικά όσο και σε μη τεχνικά ενδιαφερόμενα μέρη.
• Ήρεμοι υπό πίεση: Ικανότητα αποτελεσματικού συντονισμού κατά τη διάρκεια περιστατικών και στενών προθεσμιών.
• Εστιασμένοι στη βελτίωση: Αναζητάτε συνεχώς τρόπους να ενισχύσετε τις πρακτικές διαχείρισης κινδύνων ΤΠΕ.
• Ποιότητα: Επιμένετε σε υψηλά πρότυπα σε περιβάλλον συμμόρφωσης.

Τι Προσφέρουμε

• Ευέλικτες ώρες εργασίας με επιλογές υβριδικής εργασίας.
• Ετήσιο εκπαιδευτικό επίδομα και υποστήριξη επαγγελματικής εξέλιξης.
• Οικονομική υποστήριξη για σχετικές επαγγελματικές πιστοποιήσεις.
• Ευκαιρία να συμβάλλετε στη δημιουργία εταιρείας από την αρχή.
• Ευκαιρίες ανάπτυξης καριέρας σε καινοτόμο, παγκοσμίως ρυθμιζόμενο fintech όμιλο.

Γιατί να Γίνετε Μέλος της Direct Crypto Limited;

Θα συμμετάσχετε σε πρώιμο στάδιο ανάπτυξης της εταιρείας και θα έχετε την ευκαιρία να συμβάλλετε στην οικοδόμηση του πλαισίου συμμόρφωσης και καταπολέμησης της οικονομικής εγκληματικότητας που θα στηρίξει τις ρυθμιζόμενες λειτουργίες της.

Η δουλειά σας θα έχει άμεση επίδραση στο πώς η Direct Crypto Limited λειτουργεί, διαχειρίζεται τον κίνδυνο, πληροί τις ρυθμιστικές απαιτήσεις και χτίζει εμπιστοσύνη με θεσμικούς πελάτες και εταίρους σε όλη την περιοχή του ΕΟΧ.

Ίσες Ευκαιρίες

Η Direct Crypto Limited είναι εργοδότης ίσων ευκαιριών. Εκτιμούμε την πολυφωνία και δεσμευόμαστε για τη δημιουργία ενός περιβάλλοντος εργασίας που είναι χωρίς αποκλεισμούς και επαγγελματικό.

Η Wirex δημοσιεύει αυτή τη θέση στην ιστοσελίδα καριέρας της. Οι αιτήσεις υποβάλλονται απευθείας μέσω της Wirex: χρησιμοποιήστε το κουμπί "Αίτηση" σε αυτή τη σελίδα.