Менеджер з управління ризиками та інцидентами ІКТ

Про компанію Direct Crypto Limited

Direct Crypto Limited — новоутворена компанія на пізньому етапі подачі заявки на отримання ліцензії CASP (постачальник криптовалютних активів), регульованої за MiCA, із штаб-квартирою на Кіпрі та входить до групи Wirex Holdings Ltd.

Ми створюємо платформу криптоінфраструктури з фокусом на комплаєнс та інституційний сектор, яка надає послуги зберігання, обміну та переказу для регульованих фінансових установ, фінтех-компаній та Web3-бізнесів по всьому ЄЕЗ.

Це можливість приєднатися до нової компанії на важливому етапі розвитку та допомогти формувати її культуру, процеси та операційні стандарти з самого початку.

Роль

Ми шукаємо Менеджера з управління ІКТ ризиками та інцидентами для приєднання до нашої команди Інженерії та Інфраструктури на Кіпрі.

Ви будете виконувати роль першої лінії захисту у сфері управління ІКТ ризиками на рівні локальної компанії. Співпрацюватимете з Глобальним менеджером з ІКТ ризиків та командами групи для забезпечення виявлення, оцінки, документування, моніторингу та належного управління ІКТ ризиками.

Ви також координуватимете локальну реакцію на значні ІКТ інциденти та підтримуватимете регуляторне звітування при потребі.

Це практична роль з акцентом на координацію, що передбачає тісну співпрацю з командами Комплаєнсу, Безпеки, Інфраструктури, Інженерії, Операцій та Продукту.

Управління ІКТ ризиками

• Володіти та координувати щоденні діяльності управління ІКТ ризиками на рівні локальної компанії.
• Підтримувати реєстр ІКТ ризиків, забезпечуючи правильне виявлення, оцінку, документування та моніторинг ризиків.
• Забезпечувати, щоб кожен ризик мав відповідального власника, план пом'якшення, цільову дату та актуальний стан.
• Відстежувати заходи з усунення та ескалувати прострочені або суттєві ризики.
• Координувати оцінку ІКТ ризиків, що охоплюють системи, послуги, постачальників, проекти та значні технологічні зміни.
• Підтримувати процеси прийняття ризиків та винятків.
• Надавати регулярні звіти про ІКТ ризики для керівництва та відповідних органів управління.

Політики та управління

• Підтримувати впровадження політик, стандартів і процедур групи з ІКТ ризиків на рівні компанії.
• Підтримувати специфічні для компанії політики, процедури та супровідну документацію.
• Виявляти розбіжності між політиками групи та локальними регуляторними вимогами та координувати їх вирішення.
• Забезпечувати, що документи управління ІКТ та підтверджувальні докази підтримуються в стані готовності до аудиту.
• Підтримувати локальні комітети управління та звітування керівництву з питань ІКТ ризиків.

Регуляторні вимоги та комплаєнс

• Підтримувати відповідність застосовним вимогам щодо ІКТ та операційної стійкості, включно з MiCA, DORA та вимогами CySEC.
• Підтримувати регуляторні оцінки, аудити, інспекції та інформаційні запити стосовно ІКТ ризиків.
• Координувати усунення регуляторних зауважень, пов’язаних з ІКТ.
• Вести точний облік ІКТ контролів, оцінок ризиків, діяльності управління та дій з усунення.
• Тісно співпрацювати з командою Комплаєнсу для врахування регуляторних вимог у локальних процесах управління ІКТ ризиками.

Управління інцидентами

• Підтримувати процес управління інцидентами ІКТ на рівні компанії.
• Забезпечувати виявлення, класифікацію, документування та належну ескалацію значних ІКТ інцидентів.
• Координувати локальні реакції на значні ІКТ інциденти з відповідними груповими та локальними командами.
• Забезпечувати відповідальність технічних і бізнес-власників протягом усього життєвого циклу інциденту.
• Відстежувати заходи з усунення, аналіз основних причин та подальше реагування після інциденту до завершення.
• Підтримувати точний облік інцидентів та підтверджувальних документів.

Регуляторне звітування про інциденти

• Підтримувати оцінку ІКТ інцидентів на відповідність порогам регуляторного звітування згідно з DORA, MiCA та вимогами CySEC.
• Координуватися з Комплаєнсом та Глобальним менеджером з ІКТ ризиків щодо регуляторних повідомлень і звітності.
• Підтримувати підготовку початкових, проміжних та фінальних регуляторних звітів про інциденти, якщо це необхідно.
• Відстежувати строки подачі звітів та забезпечувати наявність підтверджувальних документів.
• Підтримувати подальші заходи та регуляторну взаємодію, що виникають внаслідок значних або звітних інцидентів.

Координація в межах групи

• Виступати основною контактною особою з ІКТ ризиків для Direct Crypto Limited.
• Підтримувати тісну співпрацю з Глобальним менеджером з ІКТ ризиків.
• Забезпечувати узгодженість локальних ІКТ ризикових діяльностей з методологіями, політиками, контролями та стандартами звітування групи.
• Вчасно та структуровано ескалувати суттєві ІКТ ризики, інциденти та регуляторні питання.
• Надавати інформацію про ризики на рівні компанії для звітів і оцінок групи.
• Підтримувати впровадження ініціатив групи з управління ІКТ ризиками на локальному рівні.

Вимоги

• Проживання на Кіпрі.
• Професійне володіння грецькою мовою (усна і письмова).
• Професійне володіння англійською мовою (усна і письмова).
• Досвід управління ІКТ ризиками, технологічними ризиками, інформаційною безпекою, операційними ризиками або технологічним комплаєнсом.
• Поглиблене розуміння рамок управління ІКТ ризиками, контролів та реєстрів ризиків.
• Досвід ведення реєстрів ризиків, політик, планів усунення та документації управління.
• Практичне розуміння управління ІКТ інцидентами, включно з ескалацією, класифікацією та оглядом після інцидентів.
• Здатність ефективно співпрацювати з командами Комплаєнсу, Безпеки, Технологій, Операцій та бізнесом.
• Сильні аналітичні, документальні, координаційні та комунікаційні навички.
• Здатність самостійно працювати, керувати кількома пріоритетами та ефективно діяти в динамічному середовищі.

Бажано

• Знайомство з MiCA та DORA, особливо вимогами ІКТ ризиків та операційної стійкості.
• Знання регулювання фінансових послуг на Кіпрі та очікувань CySEC.
• Досвід з ISO/IEC 27001, PCI DSS, NIST чи еквівалентними рамками.
• Досвід у сфері ІКТ ризиків щодо третіх сторін, управління аутсорсингом чи перевірок постачальників.
• Досвід підтримки регуляторного звітування інцидентів або регуляторних аудитів.
• Попередній досвід у фінансових послугах, фінтех, платіжних системах або криптоіндустрії.
• Професійні сертифікати, такі як CRISC, CISM, або CISA, вітаються але не обов'язкові.

Як ви працюєте

• Проактивно та організовано: бере відповідальність і доводить справи до кінця.
• Звертає увагу на деталі: усвідомлює важливість точної і повної документації у регульованому середовищі.
• Співпрацює: ефективно працює з локальними та груповими командами.
• Чітко комунікує: вміє пояснювати теми ІКТ ризиків як технічним, так і нетехнічним зацікавленим сторонам.
• Зберігає спокій під тиском: ефективно координує дії під час інцидентів та у стислі терміни.
• Спрямований на покращення: постійно шукає шляхи для підсилення практик управління ІКТ ризиками.
• Зосереджений на якості: піклується про підтримку високих стандартів у середовищі з пріоритетом на комплаєнс.

Що ми пропонуємо

• Гнучкий робочий графік з можливістю гібридної роботи.
• Щорічний тренінговий бюджет та підтримку професійного розвитку.
• Фінансову підтримку щодо відповідних професійних сертифікацій.
• Можливість допомогти побудувати компанію з нуля.
• Можливості кар'єрного зростання у інноваційній, глобально регульованій фінтех-групі.

Чому варто приєднатися до Direct Crypto Limited?

Ви долучитесь на ранньому етапі розвитку компанії та матимете можливість допомогти сформувати рамки комплаєнсу та боротьби з фінансовими злочинами, які будуть основою її регульованої діяльності.

Ваша робота матиме безпосередній вплив на те, як Direct Crypto Limited працює, управляє ризиками, виконує регуляторні вимоги та будує довіру серед інституційних клієнтів і партнерів у ЄЕЗ.

Рівні можливості

Direct Crypto Limited є роботодавцем з рівними можливостями. Ми цінуємо різноманітність думок і прагнемо створити інклюзивне і професійне робоче середовище.

Wirex розміщує цю вакансію на своєму сайті кар'єри. Заявки надсилаються безпосередньо до Wirex: використовуйте кнопку "Подати заявку" на цій сторінці.