Менеджер по управлению рисками и инцидентам ИТ

О компании Direct Crypto Limited

Direct Crypto Limited - недавно созданная компания, находящаяся на продвинутой стадии получения лицензии CASP в рамках регулирования MiCA, со штаб-квартирой на Кипре и являющаяся частью группы Wirex Holdings Ltd.

Мы строим платформу криптоинфраструктуры с приоритетом на соответствие требованиям, ориентированную на институциональных клиентов, предоставляя услуги хранения, обмена и перевода для регулируемых финансовых учреждений, финтех-компаний и Web3-бизнесов по всему ЕЭЗ.

Это возможность присоединиться к новой организации на важном этапе развития и внести вклад в формирование культуры, процессов и операционных стандартов с нуля.

Роль

Мы ищем Менеджера по управлению ИТ-рисками и инцидентами в команду инженерии и инфраструктуры на Кипре.

В этой роли вы будете первой линией защиты по управлению ИТ-рисками на уровне местного подразделения. Вы будете тесно сотрудничать с глобальным менеджером по ИТ-рискам и групповыми командами для обеспечения идентификации, оценки, документирования, мониторинга и надлежащего управления ИТ-рисками.

Также вы будете координировать местное реагирование на значительные ИТ-инциденты и поддерживать регуляторную отчетность по инцидентам, когда это требуется.

Это практическая и координационная роль с тесным взаимодействием с командами комплаенс, безопасности, инфраструктуры, инженерии, операций и продукта.

Управление ИТ-рисками

• Ответственность и координация ежедневных действий по управлению ИТ-рисками для местного подразделения.
• Ведение реестра ИТ-рисков с обеспечением правильной идентификации, оценки, документирования и мониторинга рисков.
• Обеспечение назначения ответственных, планов смягчения, сроков и актуального статуса для каждого риска.
• Отслеживание мер по устранению и эскалация просроченных или значимых рисков.
• Координация оценок ИТ-рисков для систем, услуг, поставщиков, проектов и значительных технологических изменений.
• Поддержка процессов по принятию рисков и исключений.
• Регулярная отчетность по ИТ-рискам для руководства и соответствующих комитетов.

Политики и управление

• Поддержка внедрения групповых политик, стандартов и процедур по управлению ИТ-рисками на уровне подразделения.
• Поддержание локальных политик, процедур и сопроводительной документации при необходимости.
• Выявление несоответствий между групповыми политиками и местными нормативными требованиями и координация их устранения.
• Обеспечение ведения документации по управлению ИТ и готовности к аудиту.
• Поддержка работы местных комитетов и отчетности по ИТ-рискам.

Регуляторные и комплаенс требования

• Поддержка соответствия требованиям ИТ и операционной устойчивости, включая MiCA, DORA и требования CySEC.
• Поддержка регуляторных оценок, аудитов, инспекций и запросов информации по ИТ-рискам.
• Координация устранения регуляторных замечаний и выводов, связанных с ИТ.
• Ведение точных записей по ИТ-контролям, оценкам рисков, управлению и мерам по устранению.
• Тесное взаимодействие с департаментом комплаенс для включения регуляторных требований в процессы управления ИТ-рисками.

Управление инцидентами

• Поддержка процесса управления ИТ-инцидентами на уровне подразделения.
• Обеспечение идентификации, классификации, документирования и правильной эскалации значимых ИТ-инцидентов.
• Координация локального реагирования с группой и местными командами.
• Обеспечение сохранения ответственности у владельцев бизнес- и технических процессов в течение всего жизненного цикла инцидента.
• Отслеживание мер по устранению, анализа коренных причин и последующих действий.
• Ведение точных записей и подтверждающей документации по инцидентам.

Регуляторная отчетность по инцидентам

• Поддержка оценки ИТ-инцидентов в соответствии с требованиями по отчетности MiCA, DORA и CySEC.
• Координация с комплаенс и глобальным менеджером по ИТ-рискам по вопросам уведомлений и отчетности.
• Поддержка подготовки первичных, промежуточных и итоговых отчетов по инцидентам для регуляторов.
• Отслеживание сроков отчетности и обеспечение наличия документов.
• Поддержка последующих действий и взаимодействия с регуляторами.

Координация с группой

• Основной контакт по ИТ-рискам для Direct Crypto Limited.
• Поддержание тесного сотрудничества с глобальным менеджером по ИТ-рискам.
• Обеспечение соответствия локальной деятельности групповым методологиям, политикам и стандартам отчетности.
• Своевременная и структурированная эскалация значимых рисков, инцидентов и регуляторных вопросов.
• Предоставление информации для групповой отчетности и оценок.
• Поддержка внедрения инициатив по ИТ-рискам на локальном уровне.

Требования

• Проживание на Кипре.
• Свободное владение греческим языком, устно и письменно.
• Свободное владение английским языком, устно и письменно.
• Опыт управления ИТ-рисками, технологиями, информационной безопасностью, операционными рисками или технологическим комплаенсом.
• Глубокое понимание программ управления ИТ-рисками, контролей и реестров рисков.
• Опыт ведения реестров рисков, политик, планов устранения и документации по управлению.
• Практическое понимание управления ИТ-инцидентами, включая эскалацию, классификацию и пост-инцидентные обзоры.
• Умение эффективно работать с отделами комплаенс, безопасности, технологии, операций и бизнеса.
• Сильные аналитические, документальные, координационные и коммуникативные навыки.
• Способность работать самостоятельно, управлять несколькими приоритетами и эффективно работать в быстро меняющейся среде.

Желательно

• Знание MiCA и DORA, особенно требований по ИТ-рискам и операционной устойчивости.
• Знание регулирующих требований на Кипре и ожиданий CySEC.
• Опыт работы с ISO/IEC 27001, PCI DSS, NIST или аналогичными стандартами.
• Опыт управления рисками третьих сторон, аутсорсинговым управлением или дью-дилидженсом поставщиков.
• Опыт поддержки регуляторной отчетности по инцидентам и аудитам.
• Опыт работы в финансовом секторе, финтехе, платежах или криптоиндустрии.
• Наличие профессиональных сертификатов CRISC, CISM, CISA приветствуется, но не обязательно.

Как мы работаем

• Проактивный и организованный: берет ответственность и доводит дела до конца.
• Внимательный к деталям: понимает важность точной и полной документации в условиях регулирования.
• Командный игрок: эффективно работает с локальными и групповыми командами.
• Ясный коммуникатор: умеет объяснять вопросы ИТ-рисков техническим и нетехническим сотрудникам.
• Устойчив к стрессу: умеет координировать действия при инцидентах и сжатых сроках.
• Ориентирован на улучшение: постоянно ищет пути для усиления практик управления ИТ-рисками.
• Ориентирован на качество: гордится высоким уровнем стандартов в среде с приоритетом на комплаенс.

Что мы предлагаем

• Гибкий график работы с возможностью гибридного формата.
• Годовой бюджет на обучение и поддержку профессионального развития.
• Финансовую поддержку для получения профессиональных сертификатов.
• Возможность помочь построить компанию с нуля.
• Перспективы карьерного роста в инновационной, глобально регулируемой финтех-группе.

Почему Direct Crypto Limited?

Вы присоединитесь к компании на раннем этапе и сможете помочь сформировать структуру соблюдения требований и борьбы с финансовыми преступлениями, которая будет основой для ее регулируемой деятельности.

Ваша работа окажет прямое влияние на то, как Direct Crypto Limited функционирует, управляет рисками, соответствует требованиям регуляторов и выстраивает доверие с институциональными клиентами и партнерами по всему ЕЭЗ.

Равные возможности

Direct Crypto Limited является работодателем, предоставляющим равные возможности. Мы ценим разнообразие взглядов и стремимся создать инклюзивную и профессиональную рабочую среду.

Wirex публикует эту вакансию на своем сайте карьеры. Заявки направляются напрямую в Wirex: используйте кнопку "Apply" на этой странице.