ICT Compliance Expert – Remote in Katowice

ZEN.COM to inteligentna aplikacja finansowa zaprojektowana do codziennego użytku – w domu i w drodze. Umożliwiamy szybkie, bezpieczne i łatwe płatności, zakupy online oraz zarządzanie finansami osobistymi. Dzięki ZEN.COM możesz cieszyć się cashbackiem na zakupy, pełną kontrolą nad wydatkami oraz spokojem dzięki ochronie zakupów. Wbudowane konto wielowalutowe pozwala na wydawanie za granicą lub zakupy międzynarodowe z korzystnymi kursami wymiany i bez ukrytych opłat.

Szukamy ICT Compliance Expert, który wesprze wdrażanie, utrzymanie i monitorowanie regulacyjnych i zgodności związanych z ICT w naszej organizacji fintech. Rola ta będzie odpowiedzialna za tłumaczenie obowiązujących wymagań regulacyjnych, standardów i wewnętrznych polityk na jasne zobowiązania, oczekiwania dotyczące wdrożenia oraz wymagania dotyczące dowodów. Sukcesywny kandydat będzie ściśle współpracować z zespołami Cyber Security, ICT Risk, IT, Engineering, Operations oraz Legal lub Compliance, aby zapewnić, że odpowiednie wymagania są rozumiane, wdrażane przez odpowiednich właścicieli, dokumentowane i monitorowane.

Wymagania:

• Doświadczenie w zakresie zgodności ICT, zgodności regulacyjnej, zarządzania technologią, zgodności z bezpieczeństwem informacji lub pokrewnej dziedziny.
• Doświadczenie w fintech, płatnościach, bankowości lub innym regulowanym środowisku usług finansowych.
• Zrozumienie środowisk ICT, zasad bezpieczeństwa informacji, operacji technologicznych oraz praktycznego wdrażania technicznych i organizacyjnych kontroli.
• Doświadczenie w interpretacji wymagań regulacyjnych i tłumaczeniu ich na działania wewnętrzne.
• Praktyczne doświadczenie w przeprowadzaniu ocen zgodności, analiz luk, mapowaniu kontroli i śledzeniu działań naprawczych.
• Doświadczenie w utrzymywaniu polityk, procedur, rejestrów zgodności i wspierających dowodów.
• Zrozumienie relacji między zobowiązaniami regulacyjnymi, kontrolami wewnętrznymi, procesami operacyjnymi i wdrożeniem technicznym.
• Znajomość wymagań regulacyjnych dotyczących usług finansowych, szczególnie DORA, gdzie ma to zastosowanie.
• Znajomość odpowiednich standardów i ram bezpieczeństwa, takich jak ISO 27001, NIST CSF i CIS Controls.
• Umiejętność współpracy z zespołami technicznymi i zrozumienia, jak wymagania regulacyjne odnoszą się do rzeczywistych systemów i procesów operacyjnych.
• Umiejętność zarządzania wieloma zobowiązaniami regulacyjnymi i terminami w zmieniającym się środowisku regulacyjnym.
• Profesjonalna znajomość języka angielskiego.

Docenimy, jeśli podzielisz się wynikami swojego testu Gallupa lub podobnej oceny, jeśli są dostępne.

Miło widziane:

• Doświadczenie w wspieraniu wdrażania DORA lub utrzymywaniu rejestru zobowiązań regulacyjnych.
• Znajomość PCI DSS, GDPR, wytycznych EBA lub innych wymagań istotnych dla działalności organizacji.
• Doświadczenie w przygotowywaniu dowodów na potrzeby inspekcji regulacyjnych, zewnętrznych ocen lub przeglądów zgodności.
• Odpowiednie certyfikaty, takie jak ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISA lub inne kwalifikacje związane z zgodnością.

Obowiązki:

• Wymagania regulacyjne ICT: Identyfikacja, interpretacja i utrzymywanie aktualnego przeglądu obowiązujących wymagań regulacyjnych związanych z ICT, standardów i zobowiązań istotnych dla modelu biznesowego organizacji.
• Zarządzanie zmianami regulacyjnymi: Monitorowanie istotnych zmian regulacyjnych i ocena ich potencjalnego wpływu na technologie, bezpieczeństwo, procesy operacyjne i dokumentację organizacji.
• Ramowy system zgodności: Opracowywanie, utrzymywanie i ciągłe doskonalenie ramowego systemu zgodności ICT, w tym procedur, metodologii zgodności, rejestrów zobowiązań i dokumentacji wspierającej.
• Mapowanie wymagań: Tłumaczenie zobowiązań regulacyjnych na jasne wymagania wewnętrzne i mapowanie ich do odpowiednich polityk, procesów, kontroli i odpowiedzialnych właścicieli.
• Oceny zgodności: Koordynowanie okresowych ocen w celu ustalenia, czy odpowiednie wymagania ICT zostały wdrożone i czy dostępne są odpowiednie dowody.
• Analiza luk w zgodności: Identyfikacja luk między oczekiwaniami regulacyjnymi a bieżącymi praktykami, dokumentowanie ustaleń, uzgadnianie planów działań naprawczych z odpowiedzialnymi zespołami i śledzenie postępów.
• Zarządzanie dowodami i dokumentacją: Zapewnienie, że odpowiednie dowody zgodności są utrzymywane, zorganizowane, śledzone i dostępne do przeglądów zarządzających, żądań regulacyjnych i zewnętrznych ocen.
• Zarządzanie politykami i standardami: Koordynowanie przeglądu i utrzymania polityk, standardów, procedur i dokumentacji kontrolnej związanej z ICT we współpracy z Cyber Security, ICT Risk i odpowiednimi właścicielami biznesowymi.
• Wsparcie zgodności DORA: Wspieranie oceny i bieżącego monitorowania obowiązujących wymagań DORA, w tym zarządzania ryzykiem ICT, zobowiązań związanych z incydentami, testowania odporności, ryzyka ICT dostawców zewnętrznych oraz odpowiednich wymagań dotyczących zarządzania i raportowania.
• Zgodność dostawców zewnętrznych: Wspieranie ocen zgodności dotyczących dostawców usług ICT, umów outsourcingowych, wymagań umownych i obowiązujących zobowiązań regulacyjnych.
• Oceny regulacyjne i zewnętrzne: Koordynowanie odpowiedzi na zapytania regulacyjne, zewnętrzne przeglądy zgodności i działania zapewniające związane z ICT, współpracując z odpowiednimi ekspertami merytorycznymi i właścicielami kontroli.
• Raportowanie zarządzające: Przygotowywanie jasnych raportów na temat statusu zgodności, zidentyfikowanych luk, postępów w działaniach naprawczych, nadchodzących zmian regulacyjnych oraz obszarów wymagających uwagi zarządzającej.
• Koordynacja interesariuszy: Współpraca z zespołami ICT Risk, Cyber Security, IT, Engineering, Operations, Legal oraz szerszymi zespołami Compliance w celu ustalenia jasnych odpowiedzialności i spójnych podejść do zgodności.
• Ciągłe doskonalenie: Poprawa efektywności i niezawodności procesów zgodności, w tym mapowania regulacyjnego, zbierania dowodów, dokumentacji kontrolnej i śledzenia działań naprawczych.

Co oferujemy:

• Rzeczywisty wpływ na kształtowanie ZEN.COM.
• Pracę w środowisku, w którym innowacyjność i efektywność mają prawdziwe znaczenie.
• Konkurencyjne wynagrodzenie i elastyczne warunki pracy.
• Prywatną opiekę medyczną.
• Możliwości szkoleń wewnętrznych i zewnętrznych.