Описание
Capital.com — торговая платформа, предлагающая продукты, отмеченные наградами, с акцентом на передовые технологии и безупречный клиентский опыт.
Задачи
•Вести реестр операционных рисков, проводить общеорганизационную оценку рисков и циклы RCSA для каждой юрисдикции; собирать и проверять данные от первой линии, оценивать вероятность и влияние, оценивать эффективность контролей, отслеживать риски от присущего до остаточного уровня
•Вести реестр событий операционного риска, классифицировать события по таксономии рисков, проводить анализ корневых причин, выявлять повторяющиеся паттерны, отслеживать устранение проблем первой линией до закрытия
•Готовить ежемесячные отчёты о событиях операционного риска и разделы пакета для Risk Committee; мониторить ключевые индикаторы риска относительно установленного аппетита и сигнализировать о негативных тенденциях до достижения пороговых значений
•Предоставлять данные по операционному риску для ICARA каждой юрисдикции, включая данные об убытках, сценарный анализ и элемент операционного риска в оценке дополнительных собственных средств и ликвидности
•Тестировать эффективность контролей, запрашивая данные платформы и хранилища данных, подтверждая позиции по рискам, оценивая работу контролей и обосновывая влияние событий
•Поддерживать программу DORA в регулируемых юрисдикциях, вести артефакты управления ИКТ-рисками, готовить материалы для рабочей группы по ИКТ-рискам, отслеживать меры по устранению проблем под руководством Head of Risk
•Готовить оценки крупных инцидентов по критериям классификации DORA
•Проводить оценку рисков поставщиков и аутсорсинга, готовить оценки критических/важных функций, отслеживать концентрацию среди ИКТ-поставщиков услуг
•Готовить ответы на выводы внутреннего аудита, внешние проверки готовности и замечания надзорных органов; собирать подтверждающие доказательства и отслеживать сроки выполнения действий с ответственными
•Координировать работу с Operations, Technology, Information Security, Compliance, Legal и Finance для интеграции результатов риск-анализа в систему управления и эскалации при необходимости
Требования
•Не менее 3 лет опыта в управлении рисками в регулируемой сфере финансовых услуг, значительная часть — в операционных рисках (инвестиционная компания, банк, платёжный институт или консалтинговая/аудиторская практика, обслуживающая их)
•Практический опыт проведения циклов фреймворка операционных рисков, включая реестры рисков, общеорганизационные оценки рисков и RCSA, с оценкой вероятности и влияния, оценкой эффективности контролей и оценкой от присущего до остаточного риска
•Опыт управления реестром событий операционного риска, включая фиксацию событий, классификацию по таксономии, анализ корневых причин и отслеживание устранения с владельцами первой линии
•Опыт подготовки отчётности и материалов по операционным рискам для комитета, совета директоров или надзорного органа, включая ключевые индикаторы риска относительно установленного аппетита; готовность взять на себя больше ответственности по мере роста в роли
•Рабочие знания DORA (Регламент (ЕС) 2022/2554), с опытом хотя бы в одной из областей: артефакты управления ИКТ-рисками, классификация и отчётность по инцидентам, управление сторонними ИКТ-рисками и реестр информации, либо тестирование устойчивости
•Организованный подход к отслеживанию регуляторных изменений в CySEC, ESMA и EBA, умение объяснить, что новые правила значат для компании
•Степень по количественной дисциплине, например экономика, финансы, математика или инженерия
Будет плюсом
•Сертификация CySEC Advanced или готовность её получить, сертификация в области операционного риска, операционной устойчивости или информационной безопасности
Условия
•Конкурентная заработная плата
•Ежегодный отпуск
•Программа вознаграждений за рекомендации сотрудников
•Медицинская страховка и пенсионные планы, плюс льготы и бонусы в зависимости от локации
•30 дополнительных дней для удалённой работы из любой точки мира (с некоторыми ограничениями)
•Два дополнительных оплачиваемых дня волонтёрства в год
