ICT Compliance Expert – Remote in Kraków

ZEN.COM to inteligentna aplikacja finansowa zaprojektowana z myślą o codziennym życiu – w domu i w drodze. Umożliwiamy szybkie, bezpieczne i łatwe płatności, zakupy online oraz zarządzanie finansami osobistymi. Dzięki ZEN.COM możesz cieszyć się cashbackiem na zakupy, pełną kontrolą nad wydatkami oraz spokojem dzięki ochronie zakupów. Wbudowane konto wielowalutowe pozwala na wydawanie za granicą lub zakupy międzynarodowe z korzystnymi kursami wymiany i bez ukrytych opłat.

Szukamy ICT Compliance Expert, który wesprze wdrażanie, utrzymanie i monitorowanie regulacyjnych i zgodności związanych z ICT w naszej organizacji fintech. Rola ta będzie odpowiedzialna za tłumaczenie obowiązujących wymagań regulacyjnych, standardów i wewnętrznych polityk na jasne zobowiązania, oczekiwania dotyczące wdrożenia oraz wymagania dotyczące dowodów. Sukcesywny kandydat będzie ściśle współpracować z zespołami Cyber Security, ICT Risk, IT, Engineering, Operations oraz Legal lub Compliance, aby zapewnić, że odpowiednie wymagania są rozumiane, wdrażane przez odpowiednich właścicieli, dokumentowane i monitorowane.

Wymagania:

• Doświadczenie w zakresie zgodności ICT, zgodności regulacyjnej, zarządzania technologią, zgodności z bezpieczeństwem informacji lub pokrewnej dziedziny.
• Doświadczenie w fintech, płatnościach, bankowości lub innym regulowanym środowisku usług finansowych.
• Zrozumienie środowisk ICT, zasad bezpieczeństwa informacji, operacji technologicznych oraz praktycznego wdrażania technicznych i organizacyjnych kontroli.
• Doświadczenie w interpretacji wymagań regulacyjnych i tłumaczeniu ich na działania wewnętrzne.
• Praktyczne doświadczenie w przeprowadzaniu ocen zgodności, analiz luk, mapowania kontroli i śledzenia działań naprawczych.
• Doświadczenie w utrzymywaniu polityk, procedur, rejestrów zgodności i wspierających dowodów.
• Zrozumienie relacji między zobowiązaniami regulacyjnymi, kontrolami wewnętrznymi, procesami operacyjnymi i wdrożeniem technicznym.
• Znajomość wymagań regulacyjnych dotyczących usług finansowych, szczególnie DORA, gdzie ma to zastosowanie.
• Znajomość odpowiednich standardów i ram bezpieczeństwa, takich jak ISO 27001, NIST CSF i CIS Controls.
• Umiejętność współpracy z zespołami technicznymi i zrozumienia, jak wymagania regulacyjne odnoszą się do rzeczywistych systemów i procesów operacyjnych.
• Umiejętność zarządzania wieloma zobowiązaniami regulacyjnymi i terminami w zmieniającym się środowisku regulacyjnym.
• Profesjonalna znajomość języka angielskiego.

Docenimy, jeśli podzielisz się wynikami swojego testu Gallupa lub podobnej oceny, jeśli są dostępne.

Miło widziane:

• Doświadczenie w wsparciu wdrażania DORA lub utrzymywaniu rejestru zobowiązań regulacyjnych.
• Znajomość PCI DSS, GDPR, wytycznych EBA lub innych wymagań istotnych dla działalności organizacji.
• Doświadczenie w przygotowywaniu dowodów na potrzeby inspekcji regulacyjnych, zewnętrznych ocen lub przeglądów zgodności.
• Odpowiednie certyfikaty, takie jak ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISA lub inne kwalifikacje związane z zgodnością.

Obowiązki:

• Wymagania regulacyjne ICT: Identyfikacja, interpretacja i utrzymywanie aktualnego widoku obowiązujących wymagań regulacyjnych związanych z ICT, standardów i zobowiązań istotnych dla modelu biznesowego organizacji.
• Zarządzanie zmianami regulacyjnymi: Monitorowanie istotnych zmian regulacyjnych i ocena ich potencjalnego wpływu na technologie, bezpieczeństwo, procesy operacyjne i dokumentację organizacji.
• Ramowy system zgodności: Opracowanie, utrzymanie i ciągłe doskonalenie ramowego systemu zgodności ICT, w tym procedur, metodologii zgodności, rejestrów zobowiązań i dokumentacji wspierającej.
• Mapowanie wymagań: Tłumaczenie zobowiązań regulacyjnych na jasne wymagania wewnętrzne i mapowanie ich do odpowiednich polityk, procesów, kontroli i odpowiedzialnych właścicieli.
• Oceny zgodności: Koordynowanie okresowych ocen w celu ustalenia, czy odpowiednie wymagania ICT zostały wdrożone oraz czy dostępne i wystarczające są dowody wspierające.
• Analiza luk w zgodności: Identyfikacja luk między oczekiwaniami regulacyjnymi a bieżącymi praktykami, dokumentowanie ustaleń, uzgadnianie planów działań naprawczych z odpowiedzialnymi zespołami i śledzenie postępów.
• Zarządzanie dowodami i dokumentacją: Zapewnienie, że odpowiednie dowody zgodności są utrzymywane, zorganizowane, możliwe do śledzenia i dostępne do przeglądów zarządzających, żądań regulacyjnych i zewnętrznych ocen.
• Zarządzanie politykami i standardami: Koordynowanie przeglądu i utrzymania polityk, standardów, procedur i dokumentacji kontrolnej związanej z ICT we współpracy z Cyber Security, ICT Risk oraz odpowiednimi właścicielami biznesowymi.
• Wsparcie zgodności DORA: Wsparcie oceny i bieżącego monitorowania obowiązujących wymagań DORA, w tym zarządzania ryzykiem ICT, zobowiązań związanych z incydentami, testowania odporności, ryzyka ICT dostawców zewnętrznych oraz odpowiednich wymagań dotyczących zarządzania i raportowania.
• Zgodność dostawców zewnętrznych: Wsparcie ocen zgodności dotyczących dostawców usług ICT, umów outsourcingowych, wymagań umownych oraz obowiązujących zobowiązań regulacyjnych.
• Regulacyjne i zewnętrzne oceny: Koordynowanie odpowiedzi na zapytania regulacyjne, zewnętrzne przeglądy zgodności oraz działania zapewniające związane z ICT, współpracując z odpowiednimi ekspertami merytorycznymi i właścicielami kontroli.
• Raportowanie zarządzające: Przygotowywanie jasnych raportów na temat statusu zgodności, zidentyfikowanych luk, postępów w działaniach naprawczych, nadchodzących zmian regulacyjnych oraz obszarów wymagających uwagi zarządzającej.
• Koordynacja interesariuszy: Współpraca z zespołami ICT Risk, Cyber Security, IT, Engineering, Operations, Legal oraz szerszymi zespołami Compliance w celu ustalenia jasnych odpowiedzialności i spójnych podejść do zgodności.
• Ciągłe doskonalenie: Poprawa efektywności i niezawodności procesów zgodności, w tym mapowania regulacyjnego, zbierania dowodów, dokumentacji kontrolnej oraz śledzenia działań naprawczych.

Co oferujemy:

• Rzeczywisty wpływ na kształtowanie ZEN.COM.
• Pracę w środowisku, w którym innowacyjność i efektywność mają prawdziwe znaczenie.
• Konkurencyjne wynagrodzenie i elastyczne warunki pracy.
• Prywatną opiekę medyczną.
• Możliwości szkoleń wewnętrznych i zewnętrznych.