Руководитель программы Technology GRC
Местоположение: Мадрид или Лондон
Обзор роли
Технологии несут ответственность перед Внутренним аудитом, Комплаенсом и Рисками за управление технологическими рисками и выполнение нормативных требований. Эта роль напрямую отвечает за эту ответственность.
Вы будете руководить программой Technology GRC, поддерживая общий уровень соответствия технологий, предоставляя централизованный обзор рисков, контролей и результатов аудита, а также интегрируя приоритеты GRC непосредственно в основной технологический дорожный план.
Отчитываясь перед Руководителем инженерной безопасности, вы будете основным связующим звеном между Технологиями и внутренними/внешними контрольными органами (Внутренний аудит, Комплаенс, IT-риски), представляя отдел на исполнительных комитетах по рискам.
Основные обязанности
Управление программой Technology GRC
•Владение программой: управлять позицией соответствия технологий и устанавливать единый источник правды для метрик технологических рисков и соответствия.
•Централизация запросов: управлять и сортировать входящие запросы по аудиту, рискам и комплаенсу в области технологий и инженерии, устанавливая скоординированные стратегии ответов и привлекая заинтересованные стороны к ответственности.
•Поддержка реестров рисков: администрировать реестр технологических рисков в AuditBoard, обеспечивая активное поддержание рейтингов рисков, сопоставление контролей и планов действий, согласованных с владельцами рисков.
•Управление и отчётность: представлять технологии на комитетах по рискам, предоставляя основанные на данных отчёты по ключевым показателям, позициям рисков и прогрессу по устранению.
Аудит, обеспечение и контрольные рамки
•Проведение аудита: руководить внутренними и внешними аудитами от начального определения объёма и координации доказательств до устранения замечаний и закрытия.
•Отслеживание устранения: обеспечивать соблюдение согласованных сроков устранения замечаний инженерными командами, своевременно эскалируя вопросы в высшее руководство при срыве сроков.
•Проектирование контролей: согласовывать и определять рамки контроля технологий в соответствии с отраслевыми стандартами (ISO 27001, NIST, CIS) и применимыми нормативными требованиями.
•Управление политиками: создавать, обновлять и управлять процессом утверждения политик, стандартов и стандартных операционных процедур (SOP) для технологий.
Интеграция с инженерией и автоматизация
•Согласование дорожной карты: переводить выводы, риски и нормативные сроки в конкретные задачи в бэклогах продуктов и инженерии технологий.
•Распределение ресурсов: сотрудничать с директорами технологий в циклах планирования, чтобы обеспечить приоритетность задач по соответствию наряду с разработкой новых функций.
•Соответствие как код: работать с инженерными командами над внедрением автоматизированной проверки контролей и непрерывного сбора доказательств, минимизируя ручные нагрузки по комплаенсу.
Управление рисками третьих сторон (TPRM)
•Оценка поставщиков: руководить оценкой безопасности и рисков технологических поставщиков, провайдеров программного обеспечения и SaaS-инструментов.
•Договорные стандарты: определять обязательные положения по безопасности и требования к соответствию при подключении поставщиков и ведении переговоров по контрактам.
Что вы принесёте
Требуемый опыт и квалификации
•Опыт: более 3 лет в области IT/Cybersecurity GRC, IT-рисков или IT-аудита — желательно в регулируемой среде (например, финансовые услуги или финтех).
•Полная ответственность: подтверждённый опыт самостоятельного руководства технологическими аудитами и программами управления рисками, а не только выполнения административной поддержки.
•Знание рамок: практические знания ISO 27001, NIST и CIS, а также уверенное понимание IT-общих контролей (ITGC) в области управления доступом, управления изменениями и IT-операций.
•Техническая компетентность: надёжная техническая база в облачных средах (AWS/GCP/Azure), IAM, CI/CD пайплайнах и безопасном SDLC для объективной оценки рисков и технических утверждений.
•Присутствие на уровне руководства: подтверждённая способность представлять сложные метрики рисков, дашборды и позиции на комитетах по рискам и перед старшими руководителями.
•Управление заинтересованными сторонами: высокая дипломатическая настойчивость — комфортно удерживать старших заинтересованных лиц к срокам устранения и объективно эскалировать при необходимости.
•Коммуникация: исключительные письменные и устные навыки общения на английском языке, способность налаживать диалог между инженерами-программистами и нетехническими аудиторами.
Желаемый опыт и квалификации
•Практический опыт администрирования современных GRC платформ (например, AuditBoard).
•Знакомство с нормативами и рамками, такими как DORA, PCI DSS или SOC 2 (Type II).
•Опыт внедрения автоматизированного мониторинга соответствия или пайплайнов сбора доказательств.
•Соответствующие отраслевые сертификаты (например, CISA, CRISC, CISM или ISO 27001 Lead Auditor).
О нас
Ebury предоставляет сложные интегрированные решения — бизнес-счета, хеджирование и финансирование — на единой платформе с бесшовным рабочим процессом. Наш успех основан на простой предпосылке и единственной цели: помогать бизнесу работать и масштабироваться глобально.
С момента основания в 2009 году Ebury всегда была быстрорастущим лидером в финтехе. Сегодня мы объединяем более 2000 сотрудников в почти 70 городах и всегда ищем новых членов команды.
В основе нашего предложения лежит собственная платформа, специально созданная для того, чтобы помочь бизнесу беспрепятственно оптимизировать и управлять глобальными денежными потоками. Мы сосредоточены на постоянной эволюции продукта и инновациях, чтобы строить инфраструктуру для безграничного роста и помогать нашим клиентам масштабироваться на каждом этапе.
Возможности в Ebury так же разнообразны, как и наши сотрудники, от развития бизнеса до инженерных ролей в наших технологических направлениях.
