О роли
Менеджер по регуляторному комплаенсу и конфиденциальности (DPO) будет поддерживать функцию комплаенса в Великобритании, возглавляя и координируя ключевые мероприятия по второй линии регуляторного комплаенса и надзору за конфиденциальностью для британского юридического лица. Эта роль будет выполнять функции операционного руководителя по комплаенсу конфиденциальности в Великобритании и Data Protection Officer (DPO), а также поддерживать более широкие приоритеты регуляторного комплаенса в Великобритании, включая уязвимых клиентов и другие ключевые регуляторные ожидания и программы. Роль будет тесно сотрудничать с Legal, Product, Engineering, Operations, Risk, Financial Crimes и другими заинтересованными сторонами комплаенса, чтобы обеспечить хорошо управляемую, масштабируемую и эффективную структуру комплаенса в Великобритании.
Что вы будете делать
В качестве Менеджера по регуляторному комплаенсу и конфиденциальности вы будете выступать в качестве основного операционного руководителя по вопросам комплаенса конфиденциальности в Великобритании и выполнять функции назначенного Data Protection Officer (DPO) для британского юридического лица, при условии получения всех окончательных организационных и регуляторных одобрений.
Возглавлять и контролировать существующие ключевые мероприятия по управлению конфиденциальностью в Великобритании, включая оценки воздействия на защиту данных (DPIA), надзор, оценки рисков конфиденциальности, управление инцидентами и нарушениями, процессы прав субъектов данных, управление хранением и удалением, а также регуляторную документацию, при необходимости предлагая улучшения.
Возглавлять ввод регуляторных данных в панель управления Management Information (MI) компании для конфиденциальности, включая данные, касающиеся результатов для потребителей и соответствия компании требованиям конфиденциальности. Обеспечивать постоянный учёт метрик и предлагать рекомендации по их улучшению или обновлению.
Возглавлять разработку Программы мониторинга комплаенса конфиденциальности (CMP) компании, гарантируя её соответствие аппетиту к риску компании, регуляторному ландшафту и рынку, на котором компания оперирует.
Поддерживать завершение корпоративной оценки рисков комплаенса и инвентаризации контролей, включая сбор и документирование результатов, выявление возможностей и работу с внутренними и внешними партнёрами для их реализации.
Переводить юридические и регуляторные требования в стандарты комплаенса, процедуры управления, ожидания надзора и требования программ для заинтересованных сторон первой линии.
Поддерживать проектирование, внедрение и постоянное улучшение регуляторной структуры комплаенса в Великобритании в ключевых областях конфиденциальности, поведения и защиты потребителей, включая уязвимых клиентов и другие основные регуляторные программы Великобритании.
Обеспечивать вторую линию вызова и надзора за средой контроля первой линии, включая обзор дизайна контроля, выявление пробелов, эскалацию проблем и отслеживание их устранения.
Поддерживать и улучшать процессы управления вопросами комплаенса в Великобритании, оценками рисков, надзором за контролем и отчётностью.
Поддерживать внутренний аудит, внешний аудит, регуляторные запросы и деятельность внешних партнёров, включая координацию материалов, отслеживание действий и управление их устранением.
Подготавливать периодические управленческие отчёты, материалы по управлению и сводки вопросов для высшего руководства и соответствующих форумов управления.
Сотрудничать с Legal, чтобы обеспечить чёткое разграничение между юридическими консультационными обязанностями и операционными/надзорными обязанностями комплаенса, особенно в сфере конфиденциальности.
Сотрудничать с Product, Engineering, Operations и другими кросс‑функциональными заинтересованными сторонами, чтобы гарантировать эффективную операционализацию требований конфиденциальности и регуляторных требований в Великобритании.
Координировать работу с региональными и глобальными партнёрами по комплаенсу для обеспечения согласованности стандартов управления, документации и отчётности в разных юрисдикциях.
Помогать выявлять и внедрять улучшения в процессы комплаенса, процедуры управления, стандарты документации и инструменты надзора.
Продемонстрировать, что комплаенс — это открытая для бизнеса функция, доступная и понятная целям и задачам компании.
Что мы ищем
6+ лет опыта в регуляторном комплаенсе, комплаенсе конфиденциальности, управлении рисками, управлении, аудите или смежных контрольных функциях, предпочтительно в финансовых услугах, финтехе, банковском секторе или другой регулируемой среде, желательно с прошлым опытом работы в качестве DPO в регулируемой компании потребительского кредитования.
Глубокое понимание ожиданий по конфиденциальности и регуляторному комплаенсу в Великобритании, включая UK GDPR, управление, DPIA, процессы нарушения, права субъектов данных, защиту потребителей, риск поведения, уязвимых клиентов и связанные требования к программам комплаенса.
Опыт работы в модели второй линии защиты, включая управление, надзор, мониторинг и независимую проверку сред контроля первой линии.
Продемонстрированная способность переводить юридические и регуляторные требования в политики, стандарты, процедуры, управленческие процедуры и ожидания контроля.
Опыт поддержки аудитов, регуляторных проверок, обзоров контроля или аналогичных надзорных процессов в регулируемой среде.
Сильные навыки кросс‑функционального партнёрства, способность эффективно работать с Legal, Marketing, Product, Engineering, Operations, Risk и заинтересованными сторонами комплаенса.
Здравый смысл, сильная организационная дисциплина и способность управлять чувствительными регуляторными вопросами с осторожностью и строгостью.
Опыт подготовки управленческих отчётов, материалов по управлению и сводок эскалаций для старших заинтересованных сторон.
Умение управлять несколькими рабочими потоками и переключаться между стратегическим проектированием управления и ежедневным выполнением.
Степень бакалавра или эквивалентный практический опыт; соответствующие сертификаты.
Преимущества, разработанные для вас
- Медицинское покрытие без затрат: Мы покрываем 100 % премий для сотрудников и их иждивенцев.
- Стипендии на расходы: Ежемесячные стипендии поддерживают вашу техническую настройку и позволяют выбирать варианты здоровья и благополучия, которые подходят вам.
- Отпуск для восстановления: Гибкий отпуск и щедрые календарные графики праздников помогают вам отдохнуть, когда это необходимо.
- Владейте частью того, что создаёте: Наша программа покупки акций сотрудниками (ESPP) позволяет вам приобретать акции Affirm со скидкой.
Мы обязуемся обеспечить инклюзивный процесс интервью, включая приспособления для кандидатов с ограниченными возможностями. Если вам нужна поддержка, мы будем рады помочь.
Для позиций, базирующихся в Сан‑Франциско или Лос‑Анджелесе: Affirm рассматривает квалифицированных заявителей с записями о арестах и осуждениях, как того требует закон.
Нажимая «Submit Application», вы подтверждаете, что ознакомились с Global Candidate Privacy Notice компании Affirm и даёте согласие на использование вашей персональной информации в описанном виде.