Название: Старший специалист по комплаенсу в сфере ИТ
Компания: Capital.com
Местоположение: Дубай / гибридный формат
О роли:
ИТ-комплаенс находится на стыке технологий, регулирования и бизнеса — он трансформирует нормативные обязательства в контроли, работающие в быстро развивающейся финтех-среде. Эта роль отвечает за готовность к ИТ-аудиту, оценку пробелов и повседневную работу по ИТ-комплаенсу.
Обязанности:
- Взять на себя ответственность за подготовку и координацию ИТ-аудитов, надзорных проверок и запросов нормативной информации, обеспечивая своевременное, точное и полное предоставление требуемых доказательств.
- Проводить оценку соответствия ИТ-комплаенсу и контрольные пробелы в соответствии с местными нормативными требованиями, внутренними политиками и признанными отраслевыми лучшими практиками.
- Выявлять несоответствия, слабости контроля и технологические риски; определять, выполнять и отслеживать планы исправления и корректирующих действий в сотрудничестве с командами ИТ, безопасности, рисков и комплаенса.
- Поддерживать разработку, внедрение и текущее обслуживание политик, стандартов и процедур ИТ, кибербезопасности и информационной безопасности, соответствующих нормативным ожиданиям.
- Выступать в качестве эксперта по требованиям ИТ-комплаенса и технологическим рискам, преобразуя нормативные и надзорные ожидания в практические, реализуемые контроли.
- Поддерживать точную, полную и готовую к аудиту документацию по всем мероприятиям ИТ-комплаенса, включая политики, процедуры, оценки рисков и репозитории доказательств.
- Поддерживать постоянное взаимодействие с регуляторами и внешними аудиторами по вопросам технологий, кибербезопасности и операционной устойчивости.
Требования:
- Опыт работы от 4–6 лет в сфере ИТ-комплаенса, ИТ-аудита, управления технологическими рисками или смежных областях в регулируемых средах.
- Глубокое понимание нормативных требований, применимых к финансовым учреждениям в ОАЭ, в частности в следующих областях: ИТ-управление и надзор, меры по обеспечению информационной безопасности и кибербезопасности, управление технологическими рисками, защита данных и их хранение, управление доступом, управление изменениями и управление инцидентами, обеспечение непрерывности бизнеса и аварийное восстановление (BCP / DR).
- Подтвержденный практический опыт проведения оценки пробелов в области ИТ и кибербезопасности, а также определения планов исправления, соответствующих нормативным и надзорным ожиданиям.
- Солидные знания международно признанных ИТ- и безопасностных фреймворков (например, ISO 27001, NIST, COBIT) и способность применять их в нормативном контексте.
- Опыт поддержки регуляторных инспекций, надзорных проверок или внешних ИТ-аудитов, включая подготовку доказательств и устранение недостатков.
- Способность самостоятельно работать со сложными вопросами комплаенса, управлять множеством приоритетов и доводить мероприятия по устранению недостатков до завершения.
- Сильные навыки коммуникации и управления заинтересованными сторонами, способность четко объяснять технические и нормативные требования нетехнической аудитории.
- Обязательное свободное владение английским языком; обязательное профессиональное рабочее владение арабским языком (письменно и устно).
- Сильный аналитический подход, ориентированный на риски, с высоким вниманием к деталям.
Что вы получите взамен:
- Конкурентная заработная плата: Мы верим, что великая работа заслуживает великой оплаты! Ваши навыки и таланты будут вознаграждены зарплатой, которая позволит вам чувствовать себя ценным и мотивированным.
- Баланс между работой и личной жизнью: Присоединяйтесь к компании, которая искренне заботится о вас — потому что ваша жизнь вне работы так же важна, как и ваше время на рабочем месте.
- Ежегодный бонус за производительность: Ваша усердная работа не останется незамеченной! Отпразднуйте свои достижения заслуженным ежегодным бонусом, привязанным к вашей производительности.
- Щедрое время отдыха: Нужен перерыв? Наша политика ежегодного отпуска позволяет вам восстановить силы и наслаждаться жизнью вне работы без забот.
- Программа поощрения сотрудников за рекомендации: Нравится работать здесь? Поделитесь своей любовью! Приводите своих талантливых друзей и получайте вознаграждение за развитие нашей потрясающей команды.
- Комплексные льготы по медицинскому страхованию и пенсионному обеспечению: От медицинского страхования до пенсионных планов — мы вас прикрываем. Плюс льготы и бонусы, специфичные для конкретного места!
- Волшебство рабочего отпуска: Осуществите свою мечту о цифровом кочевничестве с 30 дополнительными днями для удаленной работы из любой точки мира (применяются некоторые ограничения). Приключения ждут!
- Добровольные дни: Внесите свой вклад! Возьмите два дополнительных оплачиваемых дня в год, чтобы поддержать дела, которые вас волнуют, и внести свой вклад в общество.
Станьте ключевым игроком на переднем крае движения цифровых активов, продвигая свою карьеру к новым высотам! Присоединяйтесь к динамичной и быстрорастущей компании, которая ценит и вознаграждает талант, инициативу и креативность. Работайте вместе с одной из самых блестящих команд в индустрии.