Deputy Regional Information Security Officer

Название: Заместитель регионального директора по информационной безопасности Компания: Payward Местоположение: Объединенные Арабские Эмираты / Удаленно

СТРОИМ БУДУЩЕЕ ОТКРЫТЫХ ФИНАНСОВ

Payward — материнская компания Kraken, NinjaTrader, Breakout, xStocks, Payward Services и CF Benchmarks — за последние 15 лет создала одну из самых современных и глобально доступных платформ финансовой инфраструктуры в отрасли, призванную способствовать развитию открытой глобальной финансовой системы.

КОМАНДА

Kraken, основанная в 2011 году, является одной из старейших криптовалютных платформ в мире, которой доверяют более 10 миллионов частных лиц и организаций по всему миру. Она предлагает спотовую торговлю, маржинальную торговлю, фьючерсы, стейкинг и внебиржевые услуги, а также продукты, разработанные как для индивидуальных инвесторов, так и для институциональных клиентов.

Мы ищем заместителя регионального директора по информационной безопасности, который будет отвечать за безопасность ИКТ, операционную устойчивость и соответствие нормативным требованиям в портфеле юридических лиц на разных стадиях развития — от существующих лицензированных операций до новых рынков, запускаемых в рамках установленных правил. Это не вспомогательная функция. Вы будете назначенным сотрудником по безопасности для своих юридических лиц, подотчетным их советам директоров и регуляторам.

Это роль с высокой видимостью и доверием для специалиста по управлению безопасностью, который преуспевает на стыке технологий, соответствия нормативным требованиям и финансовых услуг, и которого вдохновляет применение существующих групповых рамок к местным потребностям растущей регулируемой организации.

Payward — одна из самых надежных и безопасных платформ цифровых активов в мире, работающая в растущей сети регулируемых организаций в Европе, на Ближнем Востоке и в Азиатско-Тихоокеанском регионе. Поскольку мы выходим на новые рынки и углубляем свое регуляторное присутствие, спрос на встроенное руководство по безопасности ИКТ на уровне юридических лиц никогда не был таким высоким.

ВОЗМОЖНОСТЬ

• Подготовка, участие и представление отчетов на заседаниях регионального комитета по управлению рисками и совета директоров, освещение статуса контроля, подверженности рискам и готовности
• Проведение оценки рисков и тестирования контрольных процедур в операциях ОАЭ в соответствии с руководящими принципами VARA по кибербезопасности и передовыми практиками безопасности
• Поддержание и пересмотр оценок влияния на бизнес (BIA), интеграция результатов в глобальное планирование устойчивости
• Участие в документировании, тестировании и обновлении плана непрерывности бизнеса (BCP), включая сценарии для конкретных юридических лиц
• Сотрудничество с Group Security и IT для:
  • Согласования регуляторных норм, специфичных для ОАЭ, с глобальными политиками и системами контроля
  • Вклада в разработку политик безопасности для соответствия международным требованиям и требованиям ОАЭ
• Проведение проверки мер контроля безопасности и документирование доказательств для внутренних/внешних аудитов
• Участие в планировании мер по устранению результатов аудита и отслеживание прогресса до полного закрытия
• Поддержка RISO в подготовке и подаче регуляторной документации регуляторам
• Подготовка и представление отчетов по безопасности и устойчивости для внутренних комитетов по управлению и местного руководства
• Помощь в реагировании на запросы регуляторов, включая запросы, связанные с комплексной проверкой и соответствием требованиям
• Взаимодействие с отделами соответствия и юридическими отделами для толкования изменений в законодательстве и предложения адаптации мер контроля
• Участие в региональном процессе реагирования на инциденты, помощь в пост-инцидентных обзорах и поддержка мероприятий по постоянному совершенствованию
• Координация с межфункциональными заинтересованными сторонами для интеграции требований безопасности в операционные процессы

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

Регуляторное управление

• Выступать в качестве назначенного сотрудника по безопасности ИКТ для ваших подопечных юридических лиц, неся формальную ответственность за риски безопасности, управление ИКТ и надзор за устойчивостью на уровне совета директоров
• Подготовка и представление материалов по безопасности, рискам и устойчивости советам директоров юридических лиц, с предварительным обзором материалов и коучингом от Global RISO Lead
• Выступать в качестве основного контактного лица для VARA и других соответствующих регулирующих органов по вопросам ИКТ и безопасности — включая проверки, инспекции, взаимодействие по лицензированию и текущий диалог по надзору
• Поддержка процессов запуска юридических лиц путем внедрения и локализации установленных групповых рамок управления ИКТ для запуска новых рынков, обеспечения соответствия требованиям регуляторов ОАЭ и конкретным потребностям юридических лиц
• По мере развития портфеля взаимодействие с дополнительными регуляторными рамками при поддержке более широкой команды RISO

Риски и безопасность ИКТ

• Руководство оценками рисков ИКТ и безопасности для вашего подопечного юридического лица, эскалация существенных рисков через местное руководство и Global RISO Lead
• Поддержание и адаптация политик и процедур на уровне юридических лиц в соответствии с групповыми стандартами и требованиями регуляторов ОАЭ
• Координация тестирования контрольных процедур, документирования доказательств и подготовки к аудиту с глобальными командами по безопасности и соответствию
• Управление классификацией, эскалацией и регуляторной отчетностью по инцидентам, связанным с ИКТ, в сроки, установленные применимыми регуляторами

Операционная устойчивость

• Руководство оценками влияния на бизнес, отображением критически важных функций и планированием непрерывности бизнеса на уровне юридических лиц
• Надзор за тестированием непрерывности и восстановления, обеспечивая соответствие результатов ожиданиям регуляторов и их интеграцию в глобальное планирование устойчивости
• Обеспечение надзора за сторонними зависимостями ИКТ и соглашениями об аутсорсинге в соответствии с требованиями регуляторов

Связь с группой

• Выступать в качестве ключевого местного связующего звена между юридическими лицами ОАЭ, командой RISO, Group Security и Compliance
• Обеспечение местного внедрения групповых рамок, политик и стандартов устойчивости, адаптируя их там, где этого требуют специфические для юрисдикции требования
• Представление приоритетов юридических лиц в инициативах безопасности и управляющих форумах, проводимых группой

ЧТО ВЫ ПРИВНОСИТЕ

• Опыт работы более 7 лет в области управления информационной безопасностью, управления рисками ИКТ или соответствия нормативным требованиям в регулируемых финансовых услугах, финтехе или сфере виртуальных активов
• Прямой опыт работы в качестве назначенного контактного лица для регулятора, участие в проверках регуляторов, надзорных взаимодействиях, процессах лицензирования или эквивалентный опыт
• Знакомство с регуляторными нормами ОАЭ. Опыт работы с VARA или другими режимами регулирования виртуальных активов / крипто-нативных активов является значительным преимуществом и настоятельно рекомендуется
• Подтвержденная способность внедрять, адаптировать и поддерживать рамки соответствия или управления в регулируемой среде
• Опыт проведения оценок рисков, анализа влияния на бизнес и планирования устойчивости на уровне юридических лиц
• Знакомство с аутсорсингом ИКТ и управлением рисками третьих сторон в рамках групповых структур
• Способность переводить технические риски в понятные для совета директоров нарративы и документацию регуляторного уровня
• Комфортная работа одновременно в нескольких юрисдикциях, каждая из которых находится на разной стадии регуляторной зрелости
• Сильные навыки управления проектами и способность добиваться результатов в межфункциональных, глобально распределенных командах
• Предпочтительны сертификаты, такие как CISSP, CISM, CRISC, CISA или ISO27001 Lead Implementer
• Предпочтительно знакомство с европейскими стандартами, такими как DORA и MiCA

ПОЧЕМУ ЭТА РОЛЬ

• Вы будете занимать назначенную должность в регулируемой организации с ответственностью и видимостью на уровне совета директоров

• Вы будете работать на передовой регулирования виртуальных активов — VARA является одной из самых продвинутых и быстро развивающихся нормативных баз для криптографии в мире, и вы будете формировать, как Kraken соответствует ей с первого дня выхода на рынок

• Вы будете создавать программы управления ИКТ с нуля для вывода на новые рынки, а не наследовать и поддерживать то, что было создано другими

• Возможность взаимодействия с местными управляющими органами, регуляторами и старшими заинтересованными сторонами, с удаленной поддержкой и подготовкой от Global RISO Lead

• Объем этой роли намеренно разработан для роста — по мере расширения географии присутствия Kraken, так же будет расти портфель и спектр регулирования, с которым вы будете сталкиваться, потенциально включая азиатские и европейские нормы, такие как DORA

• Вы присоединитесь к международной команде, работающей в удаленном режиме, которая формирует будущее управления и устойчивости криптоактивов в самых требовательных регуляторных средах мира.

Если в описании вакансии не указан конкретный срок подачи заявок, заявки принимаются на постоянной основе.

Обратите внимание, что заявителям разрешается закрасить или удалить информацию в своем резюме, которая идентифицирует возраст, дату рождения или даты посещения или окончания учебного заведения.

Мы рассматриваем кандидатов с судимостью для работы в нашей команде, оценивая кандидатов таким образом, который соответствует требованиям Ордонанса о справедливом шансе Сан-Франциско.

НАША ПРИВЕРЖЕННОСТЬ

Payward состоит из людей со всего мира, и мы ценим разнообразные таланты, опыт, вклад и уникальные перспективы, которые каждый приносит в команду. Мы нанимаем на основе заслуг, ищем людей с нужными способностями, знаниями и навыками для данной работы. Мы призываем вас подавать заявки на вакансии, которым вы не полностью соответствуете, особенно если вы увлечены криптовалютой или обладаете знаниями в этой области.

Мы можем попросить кандидатов пройти тесты на профессиональные навыки или стиль работы, связанные с работой, в рамках нашего процесса найма. Эти тесты оценивают компетенции, относящиеся к должности, и применяются последовательно ко всем кандидатам на аналогичные должности. Результаты рассматриваются наряду с опытом и результатами собеседований и не являются единственной основой для принятия каких-либо кадровых решений.

Как работодатель, предоставляющий равные возможности, мы не терпим дискриминации или домогательств любого рода, будь то по признаку расы, этнической принадлежности, возраста, гендерной идентичности, гражданства, религии, сексуальной ориентации, инвалидности, беременности, статуса ветерана или любой другой защищенной характеристики, изложенной в федеральных, государственных или местных законах.

Оставайтесь на связи

Подпишитесь на нас в Twitter

Узнайте больше в блоге Kraken

Свяжитесь с нами в LinkedIn

Уведомление о конфиденциальности кандидатов