Присоединившись к Razer, вы станете частью глобальной миссии по революционному преобразованию мира игр. Razer — это место, где можно достичь отличных результатов, предоставляя вам возможность оказывать глобальное влияние, работая в команде, представленной на 5 континентах. Razer также является отличным местом для работы, предлагая уникальный, ориентированный на геймеров опыт LifeAtRazer, который ускорит ваш рост как в личном, так и в профессиональном плане.
Обязанности
Отвечает за управление технологическими рисками, соответствие ИТ-регуляторам, управление информационной безопасностью, управление рисками третьих сторон, обеспечение непрерывности бизнеса, координацию аудита и взаимодействие с регуляторами. Роль несет ответственность за регуляторные обязательства, связанные с технологиями. Также является единой точкой координации для предоставления отчетности, проведения проверок и аудитов Банка Таиланда по технологическим вопросам. Обеспечение поддержания организацией эффективной среды управления рисками и контролем, соблюдения применимых нормативных требований и безопасной, устойчивой и долгосрочной деятельности.
1. Управление технологическими рисками и корпоративное управление
- Разработка и поддержание Фреймворка управления технологическими рисками организации.
- Ведение Реестра технологических рисков; проведение оценок технологических рисков и, при необходимости, самооценки рисков и контролей.
- Определение, мониторинг и отчетность по Ключевым показателям технологических рисков (KRI).
- Отслеживание планов по устранению технологических рисков до их закрытия и мониторинг прогресса их выполнения, отчетность о прогрессе и просроченных пунктах.
- Оценка технологических рисков, связанных с новыми продуктами, услугами, проектами и изменениями систем.
- Подготовка и представление отчетов о технологических рисках старшему руководству, Комитету по рискам и Совету директоров.
- Поддержка установления и пересмотра показателей допустимого уровня технологических рисков и допустимых отклонений.
2. Соответствие ИТ-регуляторам и технологическое управление
- Мониторинг, анализ и интерпретация применимых законов, нормативных актов и ожиданий регуляторов в области технологий.
- Оценка влияния новых нормативных требований на организацию.
- Проведение оценок соответствия и выявление мер по устранению несоответствий.
- Разработка и поддержание Дорожной карты соответствия технологическим требованиям.
- Пересмотр и улучшение Фреймворка ИТ-управления, политик и стандартов.
- Координация инициатив по соблюдению требований с заинтересованными сторонами Группы/Штаб-квартиры.
- Подготовка подтверждающих доказательств и документации для проверок и инспекций регуляторами.
3. Надзор за информационной безопасностью, кибербезопасностью и PCI DSS
- Мониторинг соблюдения политик, стандартов и процедур информационной безопасности.
- Анализ результатов оценки уязвимостей и тестирования на проникновение (VA/PT).
- Отслеживание выявленных проблем безопасности и мероприятий по их устранению.
- Оценка адекватности мер контроля информационной безопасности и кибербезопасности.
- Надзор за управлением инцидентами безопасности и кибер-инцидентами.
- Надзор за деятельностью по управлению утечками данных и реагированию на них.
- Поддержка оценки воздействия на защиту данных (DPIA) и оценки рисков конфиденциальности.
- Управление и помощь в ежегодной оценке продления соответствия PCI DSS.
4. Управление аутсорсингом и рисками третьих сторон
- Оценка рисков, связанных с сторонними поставщиками услуг, до их привлечения.
- Проведение периодических оценок рисков поставщиков.
- Оценка рисков, возникающих в связи с облачными сервисами и критически важными поставщиками услуг.
- Анализ соглашений об уровне обслуживания (SLA) и требований к контролю.
- Мониторинг мероприятий по устранению несоответствий, проводимых поставщиками и сервисными компаниями.
- Отчетность руководству о рисках аутсорсинга и третьих сторон.
- Ведение реестра аутсорсинга для всех TPSP.
5. Обеспечение непрерывности бизнеса и операционная устойчивость
- Надзор за разработкой и поддержанием Плана обеспечения непрерывности бизнеса (BCP) и Плана аварийного восстановления (DRP).
- Фасилитация и оспаривание анализа влияния на бизнес (BIA), проверка целей времени восстановления в соответствии с ожиданиями регуляторов и обязательствами перед клиентами.
- Проведение тестирования BCP / DR не реже одного раза в год или при существенных изменениях, отчетность по результатам тестирования и отслеживание мер по устранению (при необходимости).
- Оценка операционной устойчивости критически важных бизнес-сервисов, включая зависимости от Группы и третьих сторон.
6. Управление аудитом и проверками регуляторов
- Выполнение роли основного координатора ИТ-аудитов.
- Координация деятельности с внутренними и внешними аудиторами.
- Координация проверок и инспекций со стороны регуляторов.
- Подготовка и ведение доказательной базы для аудита и соответствия требованиям.
- Отслеживание результатов аудита и планов по их устранению.
- Отчетность руководству о прогрессе устранения несоответствий и статусе аудита.
7. Регуляторная отчетность и взаимодействие с регуляторами
- Подготовка и подача ИТ-отчетов регуляторам в установленные сроки.
- Выполнение роли посредника во взаимодействии с регуляторами, государственными органами и внешними проверяющими.
- Поддержка получения лицензий и соблюдения текущих требований регуляторов.
- Отслеживание обязательств перед регуляторами и последующих действий.
- Подготовка отчетов о технологических рисках и соответствии требованиям для руководства и управляющих комитетов.
Требования
Квалификация
- Степень бакалавра или магистра в области информационных технологий, компьютерных наук, информационной безопасности, кибербезопасности, информационных систем, управления рисками или смежной области.
- Минимум 8-10 лет опыта работы в области управления технологическими рисками, соответствия ИТ-требованиям, ИТ-управления, информационной безопасности или ИТ-аудита.
- Опыт работы в сфере FinTech, платежных сервисов (PSP), эквайринговых операций, электронных кошельков, банковского обслуживания или финансовых услуг.
- Глубокие знания в области управления технологическими рисками, операционными рисками и ИТ-фреймворков контроля.
- Опыт работы с регуляторами, аудиторами и внешними оценщиками.
- Профессиональная сертификация: CISA, CRISC, CISM, CISSP или эквивалент предпочтительны.
Razer с гордостью является работодателем, предоставляющим равные возможности. Мы верим, что разнообразные команды способствуют появлению лучших идей, созданию лучших продуктов и укреплению культуры. Мы стремимся обеспечивать инклюзивную, уважительную и справедливую рабочую среду для каждого сотрудника во всех странах, где мы работаем. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, национальности, происхождения, религии, возраста, пола, сексуальной ориентации, гендерной идентичности или самовыражения, инвалидности, семейного положения или любых других характеристик, защищенных местным законодательством. При необходимости мы предоставляем разумные приспособления — в том числе для инвалидности или религиозных практик — чтобы каждый член команды мог работать и вносить свой вклад в полной мере.
Готовы сыграть?
