Senior IT Compliance Specialist

IT Compliance находится на стыке технологий, регулирования и бизнеса — мы превращаем нормативные обязательства в средства контроля, которые работают в быстро меняющейся среде fintech. Эта роль отвечает за готовность к IT-аудитам, оценку разрывов (gap assessments) и повседневную работу в области IT Compliance.

• Брать на себя подготовку и координацию IT-аудитов, надзорных проверок и запросов регуляторов на предоставление информации, обеспечивая своевременное, точное и полное предоставление необходимых подтверждающих материалов.
• Проводить оценку разрывов (gap assessments) в области IT-комплаенса и средств контроля относительно местных регуляторных требований, внутренних политик и признанных отраслевых лучших практик.
• Выявлять пробелы в комплаенсе, слабые места в средствах контроля и технологические риски; определять, выполнять и отслеживать планы устранения недостатков и корректирующих действий во взаимодействии с командами IT, Security, Risk и Compliance.
• Поддерживать разработку, внедрение и постоянное обновление политик, стандартов и процедур в области IT, кибербезопасности и информационной безопасности в соответствии с ожиданиями регуляторов.
• Выступать экспертом по требованиям в области IT-комплаенса и технологических рисков, переводя ожидания регуляторов и надзорных органов в практичные, реализуемые средства контроля.
• Вести точную, полную и готовую к аудиту документацию по всем видам деятельности в области IT-комплаенса, включая политики, процедуры, оценки рисков и хранилища подтверждающих материалов.
• Поддерживать постоянное взаимодействие с регуляторами и внешними аудиторами по вопросам технологий, кибербезопасности и операционной устойчивости.

• 4–6+ лет опыта в IT-комплаенсе, IT-аудите, управлении технологическими рисками или смежных областях в регулируемой среде.
• Глубокое понимание регуляторных ожиданий, применимых к финансовым организациям в ОАЭ, в частности в следующих областях: IT-управление и надзор, средства контроля информационной безопасности и кибербезопасности, управление технологическими рисками, защита данных и локализация данных (data residency), управление доступом, управление изменениями и управление инцидентами, непрерывность бизнеса и аварийное восстановление (BCP / DR).
• Подтверждённый практический опыт проведения оценки разрывов (gap assessments) в области IT и кибербезопасности и определения планов устранения недостатков в соответствии с ожиданиями регуляторов и надзорных органов.
• Хорошее знание международно признанных стандартов и фреймворков в области IT и безопасности (например, ISO 27001, NIST, COBIT) и умение применять их в регуляторном контексте.
• Опыт поддержки регуляторных инспекций, надзорных проверок или внешних IT-аудитов, включая подготовку подтверждающих материалов и устранение выявленных замечаний.
• Умение самостоятельно работать над сложными вопросами комплаенса, управлять несколькими приоритетами и доводить мероприятия по устранению недостатков до завершения.
• Развитые навыки коммуникации и работы с заинтересованными сторонами, умение чётко объяснять технические и регуляторные требования нетехнической аудитории.
• Свободный английский обязателен;
• Сильное аналитическое мышление и риск-ориентированный подход, повышенное внимание к деталям.

• Конкурентная зарплата: мы считаем, что отличная работа заслуживает отличной оплаты! Ваши навыки и таланты будут вознаграждены зарплатой, благодаря которой вы почувствуете себя ценным сотрудником и будете мотивированы.
• Баланс между работой и личной жизнью: присоединяйтесь к компании, которая искренне заботится о вас, ведь ваша жизнь вне работы так же важна, как и рабочее время. #LI-Hybrid
• Ежегодный бонус по результатам работы: ваш усердный труд не останется незамеченным! Отпразднуйте свои достижения с заслуженным ежегодным бонусом, привязанным к вашим результатам.
• Щедрый отпуск: нужен перерыв? Наша политика ежегодного отпуска позволяет вам восстановить силы и наслаждаться жизнью вне работы без забот.
• Программа рекомендации сотрудников: нравится работать у нас? Поделитесь этим! Приводите в команду талантливых друзей и получайте вознаграждение за рост нашей замечательной команды.
• Комплексный пакет медицинских и пенсионных льгот: от медицинской страховки до пенсионных планов — мы вас поддержим. А также льготы и бонусы в зависимости от локации!
• Workation Wonderland: воплотите мечты цифрового кочевника — 30 дополнительных дней для удалённой работы из любой точки мира (действуют некоторые ограничения). Вас ждут приключения!
• Волонтёрские дни: изменяйте мир к лучшему! Берите два дополнительных оплачиваемых дня в год, чтобы поддержать важные для вас causes и отблагодарить сообщество.