Старший аналітик операційних ризиків

Ми є провідною торговельною платформою, яка амбітно розширюється по всьому світу. Наші високоякісні продукти отримали престижні нагороди у галузі за передові технології та бездоганний клієнтський досвід. Ми пропонуємо лише найкраще, тому ми завжди шукаємо найкращих людей для приєднання до нашої зростаючої талановитої команди.

Як Старший аналітик операційних ризиків, ви будете ключовим членом функції ризик-менеджменту Capital.com, підпорядковуючись Керівнику управління ризиками. Ви будете керувати циклом операційних ризиків у регульованих на Кіпрі інвестиційних компаніях групи: реєстр ризиків, оцінка ризиків у масштабах бізнесу, RCSA, реєстр операційних ризикових подій та відповідна звітність. ICT та цифрова операційна стійкість згідно з DORA лежать у основі цієї роботи, з визначенням рамок і регуляторним погодженням від Керівника ризиків.

Обов'язки:

• Рамки операційних ризиків та RCSA: Ведення реєстру ризиків, оцінок бізнесу і циклів самооцінки ризиків і контролю для кожного суб'єкта: збір і аналіз даних першої лінії, оцінка ймовірності та впливу, оцінка ефективності контролю, управління ризиком від вродженого до залишкового.
• Управління операційними ризиковими подіями: Підтримка реєстру подій, класифікація за таксономією ризиків, проведення кореневого аналізу причин, виявлення повторюваних патернів та відстежування заходів першої лінії до їх закриття.
• Звітність по операційним ризикам: Підготовка щомісячного звіту про ризикові події та відповідних розділів для Комітету з ризиків. Моніторинг ключових показників ризику згідно з апетитом до ризику та попередження про негативні тенденції до перевищення порогу.
• Внесок у ICARA: Надання даних операційних ризиків для ICARA кожного суб'єкта: дані про втрати, сценарний аналіз, операційний ризиковий елемент додаткової оцінки власних коштів і ліквідності.
• Оцінка та тестування контролю: Перевірка фактичної роботи контролів через аналіз даних платформи та сховищ, оцінка роботи контролю і підтвердження впливу подій, а не опираючись на резюме першої лінії.
• DORA та ICT стійкість: Підтримка виконання програми DORA для кожного регульованого суб'єкта: ведення артефактів управління ICT ризиками, підготовка матеріалів для ICT ризик-воркстріму, відстеження заходів до їх закриття за вказівками Керівника ризиків.
• Класифікація та звітність ICT інцидентів: Підготовка оцінок значущих інцидентів за критеріями класифікації DORA.
• ICT Ризик третіх сторін і аутсорсинг: Проведення оцінок ризиків постачальників і аутсорсингу, підготовка оцінок критично важливих функцій, відстеження концентрації постачальників ICT послуг.
• Підтримка аудиту: Підготовка відповідей на висновки внутрішнього аудиту, зовнішніх перевірок і наглядових зауважень, збирання доказів, відстеження термінів виконання з власниками завдань.
• Міжфункціональна координація: Тісна співпраця з операціями, технологіями, інформаційною безпекою, комплаєнсом, юридичним відділом і фінансами для інтеграції ризикових виробів у процеси управління та ескалації у разі потреби.

Вимоги:

• Щонайменше 3 роки досвіду управління ризиками в регульованому фінансовому середовищі, значна частина якого у операційних ризиках: інвестиційна компанія, банк, платіжна установа або консалтингові/аудиторські послуги їм.
• Практичний досвід ведення циклів операційних ризиків, включаючи реєстр ризиків, оцінку бізнесу і RCSA, з оцінкою ймовірності, впливу, ефективності контролю та переведенням ризиків від вроджених до залишкових.
• Досвід адміністрування реєстру операційних ризикових подій: збір, класифікація за таксономією, аналіз причин, відстеження заходів першої лінії.
• Досвід підготовки звітів операційних ризиків для комітетів, рад директорів або наглядових органів, включаючи ключові показники ризику, зі здатністю брати на себе відповідальність з ростом у ролі.
• Практичні знання DORA (Регламент (ЄС) 2022/2554), з досвідом принаймні в одній з областей: артефакти управління ICT ризиками, класифікація і звітність інцидентів, ICT ризики третіх сторін або тестування стійкості.
• Організований підхід до відстеження регуляторних нововведень CySEC, ESMA, EBA та здатність викласти, що означають ці нові правила для компанії.
• Вища освіта в чисельній дисципліні: економіка, фінанси, математика, інженерія або подібне. Сертифікація CySEC Advanced або готовність її отримати буде перевагою, також бажані сертифікати в операційному ризику, операційній стійкості чи інформаційній безпеці.

Що ви отримаєте натомість:

• Конкурентна зарплата: Ми віримо, що відмінна робота заслуговує гідної оплати! Ваші навички будуть оцінені відповідно.
• Баланс роботи і життя: Робота в компанії, яка дбає про вас і ваше особисте життя. Можливий гібридний формат.
• Щедра відпустка: Політика річної відпустки, яка дозволяє відпочити та насолоджуватися життям.
• Програма заохочення працівників: Запрошуйте талановитих друзів і отримуйте нагороди за розширення команди.
• Повний пакет медичного страхування та пенсійні виплати: Медичне страхування, пенсійні плани та локальні бонуси і переваги.
• Можливість Workation: 30 додаткових днів роботи дистанційно з будь-якого куточку світу (з певними обмеженнями).
• Дні волонтерства: Два додаткових оплачуваних дні на рік для підтримки суспільно корисних справ.

Станьте ключовим гравцем у сфері цифрових активів, підвищуйте свій професійний рівень! Приєднуйтесь до динамічної та швидкозростаючої компанії, яка цінує ініціативу і креативність. Працюйте разом з однією з найкращих команд у галузі.

Capital.com публікує цю вакансію на своєму сайті кар'єри. Заявки надсилаються безпосередньо в Capital.com через кнопку «Apply» на цій сторінці.