Должностные обязанности
- Выполнять функции основного операционного руководителя по вопросам соблюдения требований законодательства о конфиденциальности в Великобритании и выступать в качестве назначенного сотрудника по защите данных (DPO) для юридического лица в Великобритании, при условии получения окончательных организационных и регуляторных одобрений.
- Руководить и контролировать существующие ключевые мероприятия по управлению конфиденциальностью в Великобритании, включая оценки воздействия на защиту данных (DPIA), надзор, оценки рисков конфиденциальности, управление инцидентами и утечками, процессы реализации прав субъектов данных, управление хранением и удалением данных, а также регуляторную документацию, при необходимости предлагая улучшения.
- Руководить регуляторным вкладом в информационную панель руководства (MI) компании по вопросам конфиденциальности, включая данные, связанные с результатами для потребителей и соблюдением компанией требований конфиденциальности. Обеспечивать постоянное рассмотрение метрик и предоставлять рекомендации по улучшению или обновлению.
- Руководить разработкой Программы мониторинга соответствия требованиям конфиденциальности (CMP) компании, обеспечивая ее соответствие аппетиту к риску компании, регуляторной среде и рынку, на котором работает компания.
- Оказывать поддержку в завершении общекорпоративной оценки рисков соответствия и инвентаризации контрольных процедур, включая сбор и документирование результатов, определение областей для улучшения и сотрудничество с внутренними и внешними партнерами для их реализации.
- Транслировать юридические и регуляторные требования в стандарты соответствия, процедуры управления, ожидания по надзору и требования программы для участников первой линии.
- Поддерживать разработку, внедрение и постоянное совершенствование нормативно-правовой базы Великобритании в области соответствия ключевым аспектам конфиденциальности, поведения и защиты потребителей, включая уязвимых клиентов и другие основные программы регулирования Великобритании.
- Обеспечивать проверку и надзор со стороны второй линии за средой контроля первой линии, включая анализ дизайна контрольных процедур, выявление пробелов, эскалацию проблем и отслеживание исправительных мер.
- Поддерживать и совершенствовать процессы управления для решения проблем соответствия требованиям в Великобритании, проведения оценок рисков, надзора за контрольными процедурами и отчетности.
- Оказывать поддержку внутренней и внешней аудиторской проверке, регуляторным запросам и проверке внешними партнерами, включая координацию материалов, отслеживание действий и управление исправительными мерами.
- Подготавливать регулярные отчеты для руководства, материалы для управления и сводки по проблемам для высшего руководства и соответствующих управляющих форумов.
- Сотрудничать с юридическим отделом для обеспечения четкого разграничения между обязанностями по юридическому консультированию и операционными / надзорными обязанностями отдела соответствия, особенно в области конфиденциальности.
- Сотрудничать с отделами продуктов, инжиниринга, операций и другими кросс-функциональными заинтересованными сторонами для обеспечения эффективной операционализации требований конфиденциальности и регулирования Великобритании.
- Координировать работу с региональными и глобальными партнерами по соответствию для обеспечения единообразия стандартов управления, документации и отчетности в различных юрисдикциях.
- Помогать выявлять и внедрять улучшения в процессы соответствия, процедуры управления, стандарты документации и инструменты надзора.
- Представлять отдел соответствия как функцию, открытую для бизнеса, доступную и понятную для целей и задач компании.
Что мы ищем
- Опыт работы более 6 лет в области регуляторного соответствия, соблюдения конфиденциальности, управления рисками, корпоративного управления, аудита или смежной контрольной функции, предпочтительно в сфере финансовых услуг, финтеха, банковского дела или другой регулируемой среды, желательно предыдущий опыт работы в качестве DPO в регулируемой фирме, предоставляющей потребительские кредиты.
- Глубокое понимание требований конфиденциальности и регуляторного соответствия в Великобритании, включая UK GDPR, управление, DPIA, процессы обработки утечек, права субъектов данных, защиту потребителей, риски поведения, уязвимых клиентов и связанные с ними требования программы соответствия.
- Опыт работы в модели второй линии защиты, включая управление, надзор, мониторинг и независимую проверку среды контроля первой линии.
- Подтвержденная способность преобразовывать юридические и регуляторные требования в политики, стандарты, процедуры, процедуры управления и ожидания по контролю.
- Опыт поддержки аудитов, регуляторных проверок, обзоров контрольных процедур или аналогичных процессов надзора в регулируемой среде.
- Сильные навыки кросс-функционального партнерства, способность эффективно работать с заинтересованными сторонами из юридического отдела, маркетинга, продуктов, инжиниринга, операций, управления рисками и отдела соответствия.
- Здравый смысл, сильная организационная дисциплина и способность работать с конфиденциальными регуляторными вопросами с осторожностью и строгостью.
- Опыт подготовки управленческой отчетности, материалов для управления и сводок для эскалации для высшего руководства.
- Способность управлять несколькими рабочими потоками и переключаться между стратегическим дизайном управления и повседневным выполнением.
- Степень бакалавра или эквивалентный практический опыт; соответствующие сертификаты.
Преимущества и другие детали
Базовый диапазон заработной платы: £101,000 - £149,000 в год. Местоположение: Удаленная работа в Великобритании. Affirm предлагает комплексный пакет льгот, включая медицинское страхование для сотрудников и их иждивенцев, гибкие кошельки для расходов, оплачиваемый отпуск и план покупки акций для сотрудников. Удаленный формат работы с возможным присутствием в офисе для некоторых должностей. Включает вознаграждение в виде акций и другие бонусы.
