Group DPO and Security Compliance Officer

Confirmo — это поставщик инфраструктуры платежей в стейблкоинах, которому доверяют лидеры рынка. Основанная более десяти лет назад крипто-энтузиастами, мы являемся одним из первых процессоров крипто-платежей в мире и создали одну из самых надежных инфраструктур в отрасли. За последние 4 года мы демонстрируем экспоненциальный рост (более 130%) и расширяемся по всей территории США, Ближнего Востока и Европы. В связи с нашим продолжающимся ростом мы расширяем нашу юридическую команду и команду по комплаенсу в Праге.

Обзор:

Мы работаем с корпоративными клиентами, которые предъявляют к нам высочайшие стандарты безопасности и защиты данных. Их директора по информационной безопасности проводят тщательные проверки безопасности, они ожидают сертификации, такие как SOC 2, и, как группа, действующая на территории ЕС и ОАЭ, мы серьезно относимся к своим обязательствам по защите данных.

Мы ищем старшего специалиста, который возьмет на себя ответственность за оба направления. В качестве группового DPO вы будете выступать в качестве сотрудника по защите данных для наших ирландских и ОАЭских компаний и предоставлять услуги по защите данных в рамках всей группы, включая обработку запросов субъектов данных. В качестве сотрудника по обеспечению соответствия требованиям безопасности вы будете управлять нашими сертификациями ISO 27001 и SOC 2, которые находятся в процессе получения, обеспечивать соответствие требованиям DORA, поддерживать политики и процедуры на уровне группы, а также напрямую представлять позицию Confirmo в области безопасности — регуляторам, существующим клиентам и потенциальным клиентам, которые должны быть удовлетворены, прежде чем заключать договор.

Это не руководящая должность, и не та должность, где работа передается консультантам. Вы лично будете обновлять политики, готовить доказательства, проводить аудиты и участвовать в звонках. Вы будете подчиняться нашему главному юрисконсульту и работать вместе с руководителем отдела безопасности, который предоставляет глубокий технический контекст. Вам не нужно быть техническим инженером, но вам необходимо твердое понимание принципов работы современной безопасности.

Основные обязанности:

Управление соответствием GDPR и законодательству ОАЭ о защите данных в рамках группы: решение всех аспектов защиты данных группы, выполнение функций DPO для наших ирландских и ОАЭских компаний, ответы на запросы субъектов данных, проведение обучения, а также обзор и обновление общегрупповых политик и процедур защиты данных при необходимости.

Управление нашими сертификациями: управление ISO 27001 и SOC 2 на протяжении всего их жизненного цикла: контроль, сбор доказательств, подготовка к аудиту, взаимодействие с внешними аудиторами и постоянный цикл повторной сертификации.

Помощь нам в привлечении клиентов: потенциальные корпоративные клиенты проводят проверки безопасности перед подписанием контракта. Вы будете заниматься этим: анкетирование, звонки по надлежащей проверке (due-diligence) и всем, что необходимо команде безопасности потенциального клиента. Вы будете работать с отделом продаж над сделками, где наши сертификации открывают следующий шаг.

Управление нашим регуляторным соответствием: поддержание и постоянное улучшение нашего соответствия DORA, а также оценка других применимых к группе рамок и нормативных актов по безопасности и операционной устойчивости, а также рассмотрение договорных положений о защите данных.

Разработка и ответственность за все политики и процедуры безопасности: создание, поддержание и версионирование полного набора политик, стандартов и процедур информационной безопасности для всей группы Confirmo, гармонизируя требования наших европейских, американских и ОАЭских подразделений в единую согласованную структуру.

Управление страницей "Trust Page": создание и поддержание общедоступной записи о том, каким стандартам соответствует Confirmo и как. Она должна быть достаточно детализированной, чтобы команда безопасности клиента или регулятор могли найти необходимую информацию, не обращаясь к нам.

Представление нас регуляторам и клиентам: проведение звонков с регуляторами, аудиторами и существующими клиентами, когда наша программа защиты данных, безопасности и соответствия находится на рассмотрении. Вы отвечаете за то, как Confirmo представляет себя в этих разговорах.

Ваш профиль:

Опыт работы DPO в ЕС: Вы работали DPO в ЕС и готовы изучить законодательство ОАЭ о защите данных.

Подтвержденный опыт работы на руководящих должностях в области GRC: значительный опыт (более 6 лет) в области управления информационной безопасностью, управления рисками и соответствия требованиям в регулируемой среде, финтех, платежных или технологических компаниях. Это роль старшего индивидуального исполнителя, и нам нужен человек, который уже занимался этим и знает, как выглядит хороший результат.

Уверенность в коммерческих звонках: вы можете общаться с командой безопасности потенциального клиента или CISО клиента и объяснять, что мы делаем и почему это надежно. Вам не нужна помощь отдела продаж для ведения разговора.

Практический опыт сертификации: вы лично прошли процесс получения сертификации ISO 27001 и/или SOC 2 для организации. Вы не просто руководили командой, которая это делала; вы сами занимались определением объема работ, написанием документации и аудиторской работой.

Авторство политик и фреймворков: подтвержденный опыт написания политик и процедур защиты данных и безопасности с нуля, а также сопоставление контролей в рамках нескольких фреймворков (например, GDPR, ISO 27001, SOC 2, DORA, NIST CSF).

Уверенность в общении с регуляторами и клиентами: вызываете доверие перед регуляторами и корпоративными клиентами; способны четко объяснить программу защиты данных, безопасности и соответствия требованиям и отстаивать ее под пристальным вниманием.

Самостоятельность и ориентация на результат: вы работаете автономно, берете на себя ответственность за свою работу и доводите дела до конца без необходимости пристального надзора.

Техническая грамотность: вы хорошо понимаете основы современной безопасности в облачной компании, чтобы точно писать о них и убедительно обсуждать. Руководитель отдела безопасности предоставляет более глубокую техническую экспертизу.

Отличное знание английского языка: свободное владение письменным и устным английским языком является обязательным, поскольку это наш рабочий язык. Знание чешского языка будет плюсом.

Что-либо из следующего будет плюсом:

Опыт работы в сфере криптовалют, виртуальных активов или стейблкоинов / платежной инфраструктуры.

Знакомство с MiCA и более широким ландшафтом нормативных актов ЕС в области операционной устойчивости и криптовалют.

Опыт управления соответствием требованиям в многоюрисдикционной группе (ЕС, США и Ближний Восток).

Соответствующие сертификаты (например, CISA, CISM, CISSP, ISO 27001 Lead Implementer / Lead Auditor).

Опыт работы с публичной страницей "Trust Page" с использованием таких инструментов, как Vanta, Drata или аналогичных.

Местоположение: Гибридный формат, работа в Праге. Это не полностью удаленная работа.

Если вы заинтересованы в получении дополнительной информации, пожалуйста, отправьте свое резюме, и наш рекрутер оперативно свяжется с вами.