Senior Operational Risk Analyst

В должности Senior Operational Risk Analyst вы станете ключевым членом функции управления рисками Capital.com и будете подчиняться Head of Risk Management. Вы будете выстраивать цикл управления операционными рисками в инвестиционных компаниях Группы, регулируемых на Кипре: реестр рисков, оценку рисков по всему бизнесу, RCSA, реестр событий операционного риска и соответствующую отчётность. Наряду с этим вы будете заниматься ICT и цифровой операционной устойчивостью в рамках DORA; направление развития фреймворка и согласование с регулятором определяет Head of Risk.

• Operational Risk Framework и RCSA: ведите реестр рисков, оценку рисков по всему бизнесу и циклы самооценки рисков и контролей для каждой компании: собирайте данные от первой линии и критически их проверяйте, оценивайте вероятность и влияние, оценивайте эффективность контролей и проводите каждый риск от неотъемлемого до остаточного.

• Управление событиями операционного риска: ведите реестр событий операционного риска: фиксируйте и классифицируйте события в соответствии с таксономией рисков, проводите анализ первопричин, выявляйте повторяющиеся закономерности и отслеживайте устранение последствий первой линией вплоть до закрытия.

• Отчётность по операционному риску: готовьте ежемесячный отчёт о событиях операционного риска и разделы по операционному риску в пакете материалов для Risk Committee. Отслеживайте ключевые индикаторы риска относительно заявленного аппетита к риску и сигнализируйте о неблагоприятных тенденциях до достижения порогового значения.

• Вклад в ICARA: предоставляйте данные по операционному риску для ICARA по каждой компании: данные о потерях, сценарный анализ и компонент операционного риска в оценке дополнительных собственных средств и ликвидности.

• Оценка и тестирование контролей: проверяйте, работают ли контроли, а не просто существуют ли они: напрямую запрашивайте данные платформы и хранилища данных, чтобы подтвердить позиции по рискам, оценивайте работу контролей и обосновывайте влияние событий, не полагаясь на сводки первой линии.

• DORA и устойчивость ICT: поддерживайте реализацию программы DORA в каждой регулируемой компании: ведите артефакты управления ICT-рисками, готовьте материалы для направления по ICT-рискам и отслеживайте действия по устранению замечаний вплоть до закрытия под руководством Head of Risk.

• Классификация инцидентов ICT и отчётность по ним: готовьте оценки крупных инцидентов в соответствии с критериями классификации DORA.

• Риски третьих сторон и аутсорсинга в ICT: проводите оценки рисков поставщиков и аутсорсинга, готовьте оценки критических или важных функций и отслеживайте концентрацию среди поставщиков ICT-услуг.

• Поддержка assurance: готовьте ответы на выводы внутреннего аудита, внешние проверки готовности и замечания надзорных органов, собирайте подтверждающие доказательства и отслеживайте сроки выполнения действий вместе с ответственными.

• Межфункциональная координация: тесно взаимодействуйте с Operations, Technology, Information Security, Compliance, Legal и Finance, чтобы результаты работы по рискам попадали в процесс управления и эскалировались по правильному триггеру.

• Не менее 3 лет работы в сфере управления рисками в регулируемой среде финансовых услуг, при этом значительная часть опыта — в операционном риске: инвестиционная компания, банк, платёжная организация либо консалтинговая или аудиторская практика, обслуживающая такие организации.

• Практический опыт ведения циклов фреймворка операционного риска, включая реестр рисков, оценку рисков по всему бизнесу и RCSA, с оценкой вероятности и влияния, оценкой эффективности контролей и переходом от неотъемлемого риска к остаточному.

• Опыт ведения реестра событий операционного риска: фиксация, классификация по таксономии, анализ первопричин и отслеживание устранения последствий вместе с владельцами из первой линии.

• Опыт подготовки отчётности по операционному риску и материалов для системы управления, которые доходят до комитета, совета директоров или надзорного органа, включая ключевые индикаторы риска, измеряемые относительно заявленного аппетита к риску, и готовность взять их на себя по мере роста в должности.

• Практическое знание DORA (Regulation (EU) 2022/2554) и опыт как минимум в одной из областей: артефакты управления ICT-рисками, классификация инцидентов и отчётность по ним, риск ICT-третьих сторон и реестр информации либо тестирование устойчивости.

• Организованный подход к отслеживанию изменений в регулировании со стороны CySEC, ESMA и EBA и умение объяснить, что новое правило означает для компании.

• Степень в области, требующей работы с числами: экономика, финансы, математика, инженерия или аналогичная.

Сертификат CySEC Advanced или готовность его получить будет преимуществом, как и сертификат в области операционного риска, операционной устойчивости или информационной безопасности.

Что вы получите взамен:

• Конкурентная зарплата: Мы считаем, что отличная работа заслуживает достойной оплаты! Ваши навыки и таланты будут вознаграждены зарплатой, благодаря которой вы будете чувствовать себя ценным сотрудником и сохранять мотивацию.

• Гармония работы и жизни: Присоединяйтесь к компании, которая искренне заботится о вас, ведь ваша жизнь вне работы так же важна, как и рабочее время. #LI-Hybrid

• Щедрый отпуск: Нужна передышка? Наша политика ежегодного отпуска позволяет вам восстановить силы и наслаждаться жизнью вне работы без забот.

• Программа рекомендаций сотрудников: Нравится работать у нас? Поделитесь этим! Приводите talented друзей в команду и получайте вознаграждение за рост нашей замечательной команды.

• Комплексные медицинские и пенсионные льготы: От медицинской страховки до пенсионных планов — мы вас поддержим. Кроме того, есть льготы и бонусы, зависящие от локации!

• Workation Wonderland: Воплотите мечты цифрового кочевника: 30 дополнительных дней, чтобы работать удалённо из любой точки мира (действуют некоторые ограничения). Вас ждут приключения!

• Волонтёрские дни: Меняйте мир к лучшему! Берите два дополнительных оплачиваемых дня в год, чтобы поддержать важные для вас цели и помочь сообществу.