Risk Management Director – Remote in Warsaw

ZEN.COM to inteligentna aplikacja finansowa zaprojektowana z myślą o codziennym życiu – w domu i w drodze. Umożliwiamy szybkie, bezpieczne i łatwe płatności, zakupy online oraz zarządzanie finansami osobistymi. Dzięki ZEN.COM możesz cieszyć się cashbackiem na zakupy, pełną kontrolą nad wydatkami oraz spokojem dzięki ochronie zakupów. Wbudowane konto wielowalutowe pozwala na wydawanie pieniędzy za granicą lub zakupy międzynarodowe z korzystnymi kursami wymiany i bez ukrytych opłat.

Wymagania

• Minimum 8-letnie doświadczenie w zarządzaniu ryzykiem w regulowanych usługach finansowych.
• Udokumentowane doświadczenie na poziomie kierowniczym w Instytucjach Pieniężnych (EMI) i/lub Instytucjach Płatniczych / Dostawcach Usług Płatniczych (PSP).
• Doświadczenie w środowisku wielojurysdykcyjnym, najlepiej obejmującym rynki UE/EEA z ekspozycją na reżimy paszportowe.
• Doświadczenie w bezpośredniej interakcji z regulatorami finansowymi i zarządami na temat kwestii ryzyka.
• Doświadczenie w budowaniu lub znacznym rozwijaniu funkcji zarządzania ryzykiem, w tym zatrudnianiu i strukturyzacji zespołu.
• Kompleksowe zrozumienie regulacji dotyczących usług płatniczych: PSD2 (i rozwój PSD3), wymogi licencyjne EMI, obliczenia własnych funduszy i zabezpieczenia.
• Praktyczne doświadczenie w implementacji wytycznych EBA dotyczących wewnętrznego zarządzania, umów outsourcingowych i zarządzania ryzykiem ICT (DORA).
• Silne zrozumienie modeli ryzyka akceptacji, zarządzania ryzykiem handlowców, ram chargeback oraz wymagań schematów Visa/Mastercard.
• Doświadczenie w zarządzaniu ryzykiem operacyjnym, zarządzaniu zdarzeniami ryzyka operacyjnego, BCP/DR oraz ramami zarządzania incydentami.
• Ekspertyza w ocenie ryzyka outsourcingu, due diligence dostawców oraz bieżącym monitorowaniu krytycznych dostawców usług.
• Umiejętność działania jako niezależna funkcja drugiej linii, zapewniając konstruktywną krytykę dla wyższego kierownictwa i zarządu bez kompromisów.
• Umiejętność równoważenia rygoru zarządzania ryzykiem z pragmatyzmem komercyjnym, wspierając biznes w osiąganiu celów w akceptowalnym profilu ryzyka.
• Doskonale rozwinięte umiejętności komunikacyjne, zarówno pisemne, jak i werbalne, z umiejętnością tworzenia raportów gotowych dla zarządu, zgłoszeń regulacyjnych i dokumentacji polityki.
• Umiejętność przewidywania trendów regulacyjnych i pojawiających się ryzyk, proaktywne pozycjonowanie instytucji.
• Doświadczenie w zarządzaniu relacjami w całej organizacji, z regulatorami, audytorami, schematami kart i partnerami zewnętrznymi.
• Udokumentowana zdolność do rekrutacji, rozwoju i utrzymania talentów w małym, wysoko wydajnym zespole.
• Otwartość na wykorzystanie technologii w procesach zarządzania ryzykiem, w tym automatyzację, analitykę danych i nowoczesne narzędzia.

Obowiązki

• Operowanie i ulepszanie ram zarządzania ryzykiem przedsiębiorstwa (ERM), w tym Polityki Zarządzania Ryzykiem, Oświadczenia o Apetytach na Ryzyko oraz wspierających metodologii.
• Nadzorowanie rejestru ryzyk w całym przedsiębiorstwie, zapewniając identyfikację, ocenę, monitorowanie i raportowanie wszystkich istotnych ryzyk.
• Zapewnienie wkładów i scenariuszy do corocznego procesu oceny adekwatności kapitałowej (ICAAP) lub równoważnej oceny adekwatności własnych funduszy wymaganej na mocy regulacji EMI.
• Upewnienie się, że ramy zarządzania ryzykiem są zgodne z wytycznymi Banku Litwy, wytycznymi EBA (w tym wytycznymi EBA dotyczącymi wewnętrznego zarządzania) oraz wymaganiami PSD2 oraz innymi obowiązującymi regulacjami.
• Opracowywanie i utrzymywanie metryk apetytu na ryzyko oraz kluczowych wskaźników ryzyka (KRI) z odpowiednimi progami, sygnałami i procedurami eskalacji.
• Pełnienie roli głównego punktu kontaktowego z regulatorami i strategicznymi interesariuszami (tj. VISA, Mastercard) w zakresie zarządzania ryzykiem, w tym inspekcji nadzorczych, przeglądów tematycznych i ad-hoc informacji.
• Przygotowywanie i prezentowanie zgłoszeń regulacyjnych, w tym odpowiedzi na ustalenia nadzorcze, plany naprawcze oraz analizy kosztów i korzyści wspierające decyzje dotyczące metodologii ryzyka.
• Śledzenie i ocenianie wpływu rozwoju regulacji w odpowiednich jurysdykcjach oraz proaktywne dostosowywanie wewnętrznych ram zarządzania ryzykiem.
• Przygotowywanie i dostarczanie raportów o ryzyku na poziomie zarządu w regularnych odstępach czasu, obejmujących profil ryzyka instytucji, kluczowe incydenty oraz postawę apetytu na ryzyko, mapy ryzyka.
• Uczestnictwo w i raportowanie do odpowiednich komitetów zarządu oraz wewnętrznych organów zarządzających.
• Zapewnienie, że raportowanie ryzyka jest zorientowane na podejmowanie decyzji, z jasną eskalacją istotnych problemów, spójnymi okresami raportowania i odpowiednią szczegółowością dla konsumpcji przez zarząd.
• Doradzanie zarządom i kierownictwu C-level w zakresie implikacji ryzyka decyzji strategicznych, w tym uruchamiania produktów, ekspansji rynkowej, partnerstw i działalności M&A.
• Nadzorowanie ram zarządzania ryzykiem operacyjnym, w tym zarządzania incydentami, planowania ciągłości działania oraz raportowania zdarzeń ryzyka operacyjnego.
• Nadzorowanie ram zarządzania ryzykiem ICT, zarządzania ryzykiem ICT dostawców zewnętrznych oraz programu odporności operacyjnej.
• Zapewnienie odpowiedniego zarządzania ryzykiem ICT, w tym oceny ryzyka ICT zgodnej z artykułem 13 DORA i raportowania.
• Zarządzanie procesem zarządzania incydentami i eskalacji instytucji, w tym wymogami powiadamiania regulacyjnego na mocy PSD2 i DORA.
• Posiadanie ram zarządzania ryzykiem związanym z dostawcami i outsourcingiem, zgodnych z wytycznymi EBA dotyczącymi umów outsourcingowych.
• Zapewnienie odpowiedniego due diligence, bieżącego monitorowania i oceny ryzyka istotnych umów outsourcingowych, w tym krytycznych lub ważnych funkcji.
• Zarządzanie rejestrem umów outsourcingowych i zapewnienie terminowego powiadamiania, gdy jest to wymagane.
• Nadzorowanie ocen dostawców i ewaluacji ryzyka kontrahentów dla kluczowych dostawców usług i partnerów.
• Nadzorowanie zarządzania ryzykiem dla działań związanych z akceptacją kart, w tym oceny ryzyka handlowców, monitorowania chargebacków i oszustw oraz zgodności z wymaganiami schematów kart (Visa, Mastercard).
• Zarządzanie ryzykiem operacji płatniczych, w tym ramami limitów transakcji dla różnych segmentów klientów (np. jednoosobowe działalności gospodarcze, MŚP, korporacje).
• Zapewnienie odpowiednich kontroli dla sieci agentów i dystrybutorów, zgodnie z wymaganiami PSD2 i oczekiwaniami regulacyjnymi.
• Zapewnienie drugiej linii wyzwań i nadzoru dla pierwszej linii funkcji biznesowych w sprawach związanych z ryzykiem.
• Zapewnienie, że model trzech linii obrony jest operacyjnie skuteczny i dobrze zrozumiany w całej organizacji.
• Posiadanie zestawu polityk związanych z ryzykiem, zapewniając, że polityki są aktualne, zatwierdzone przez zarząd i okresowo przeglądane.
• Budowanie, prowadzenie i rozwijanie zespołu ds. ryzyka, w tym zatrudnianie, zarządzanie wydajnością i rozwój zawodowy.
• Promowanie silnej kultury ryzyka w całej organizacji poprzez szkolenia, świadomość i zaangażowanie.
• Zarządzanie budżetem i alokacją zasobów funkcji ryzyka.

Co oferujemy

• Realny wpływ na kształtowanie ZEN.COM.
• Pracę w środowisku, w którym innowacje i efektywność mają prawdziwe znaczenie.
• Konkurencyjne wynagrodzenie i elastyczne warunki pracy.
• Prywatną opiekę medyczną.
• Możliwości szkoleń wewnętrznych i zewnętrznych.

Jeśli chcesz mieć realny wpływ na doświadczenia tysięcy użytkowników i pracować z zaangażowanymi zespołami w środowisku, które ceni własność, przejrzystość i tempo.