О компании Nscale
Nscale — это облачная платформа с GPU, разработанная для искусственного интеллекта. Мы предоставляем экономичную и высокопроизводительную инфраструктуру для стартапов в области ИИ и крупных корпоративных клиентов. Nscale помогает компаниям, ориентированным на ИИ, достигать выдающихся результатов, снижая сложность разработки ИИ. Наше GPU-облако усиливает технические возможности и напрямую поддерживает стратегические бизнес-цели, включая управление затратами, быстрое внедрение инноваций и экологическую ответственность.
В компании Nscale наша финансовая команда играет ключевую роль в обеспечении финансовой стабильности, стратегического роста и соблюдения нормативных требований.
О вакансии
Мы ищем Менеджера по аудиту, рискам и контролям для руководства разработкой, внедрением и постоянным совершенствованием корпоративной системы аудита, управления рисками и внутренних контролей в Nscale. Эта роль имеет ключевое значение для обеспечения устойчивости организации, соблюдения нормативных требований и операционного совершенства во всех бизнес-функциях и регионах. Вы будете тесно сотрудничать с Директором по аудиту, рискам и контролям (или эквивалентным руководителем).
Что вам предстоит делать
Различные задачи в рамках направлений аудита, рисков и SOX по указанию Директора по аудиту, рискам и контролям, включая, но не ограничиваясь:
•Установление рамок аппетита к риску и ключевых индикаторов риска (KRI), согласованных с бизнес-целями и ожиданиями совета директоров.
•Проведение рабочих сессий по рискам с руководителями бизнеса для выявления новых рисков и проверки стратегий их снижения. Поддержка сценарного планирования и стресс-тестирования для критически важных бизнес-процессов и инфраструктуры.
•Проектирование, документирование и внедрение рамок внутренних контролей (COSO, соответствующих SOX, где применимо) в ключевых бизнес-процессах.
•Разработка и контроль плана внутреннего аудита, обеспечивающего всестороннее покрытие ключевых бизнес-процессов, систем и областей риска в инфраструктуре, операциях, продуктах и корпоративных функциях.
•Проведение или координация внутренних аудитов в финансовой, операционной, комплаенс и IT сферах, документирование результатов и рекомендаций с чёткими сроками устранения. Ведение документации аудита, рабочих материалов и хранилищ доказательств для поддержки внешних аудитов.
•Поддержка координации внешних аудитов, включая взаимодействие с внешними аудиторами, подготовку графиков аудита и отслеживание устранения выявленных замечаний.
•Разработка и поддержание уставов аудита, политик и процедур, соответствующих лучшим практикам (стандарты IIA, рамки COSO).
•Управление рисками и оценка — проведение корпоративных оценок рисков в операционной, финансовой, комплаенс, стратегической и технологической сферах.
•Разработка и поддержание реестра рисков организации, включая идентификацию рисков, оценку, стратегии снижения и мониторинг.
•Установление протоколов тестирования контролей и координация периодических оценок эффективности контролей. Выявление пробелов в контролях и рекомендации по улучшению для усиления операционной устойчивости и комплаенс-позиции.
•Поддержка разработки превентивных и детективных контролей для областей с высоким риском (например, управление доступом, финансовые операции, безопасность данных).
•Ведение инвентаризации контролей и графика тестирования, обеспечение документирования и доступности доказательств функционирования контролей для аудита.
•Соблюдение нормативных требований и соответствие — мониторинг нормативных и комплаенс-требований, релевантных деятельности Nscale (защита данных, финансовая отчетность, отраслевые регуляции).
•Обеспечение поддержки аудита, рисков и контролей для соответствия SOC 2 Type II, ISO 27001/27017/27018, Cyber Essentials Plus, ISO 22301 и другим применимым стандартам. Координация с юридическим отделом, информационной безопасностью и финансами для интегрированного управления комплаенсом и рисками.
•Подготовка отчетов о состоянии комплаенса и планов устранения для рассмотрения советом директоров и руководством. Разработка чётких, практических отчетов по аудиту и сводок по рискам для высшего руководства и совета директоров.
•Постоянное совершенствование и поддержка
О вас
•Подтверждённый опыт работы во внутренних аудитах, управлении рисками или контролях, с значительным опытом в быстрорастущих, регулируемых или сложных технологических средах.
•Глубокие знания аудиторских рамок (стандарты IIA, рамки внутренних контролей COSO) и методологий управления рисками (ISO 31000, NIST RMF).
•Подтверждённый опыт проектирования и внедрения рамок внутренних контролей в финансовой, операционной и IT сферах.
•Хорошее понимание комплаенс-рамок, релевантных для облачной инфраструктуры, безопасности данных и ИИ (SOC 2, ISO 27001, GDPR, отраслевые регуляции).
•Отличные навыки аудита и оценки рисков, включая способность выявлять пробелы в контролях и рекомендовать практические улучшения.
•Опыт работы с инструментами управления аудитом и платформами GRC (например, Workiva, AuditBoard, Domo или аналогичными).
•Желательно наличие квалификации CIA или CISM либо аналогичного профессионального сертификата.
Nscale не принимает непрошенные резюме от рекрутинговых агентств.
