KYV specialist (3rd Party and Vendor Due Diligence)

Ключевые обязанности

1. Приём поставщиков и операции KYV

• Координировать процесс онбординга новых Third Parties, аутсорсинговых соглашений, поставщиков ICT и других поставщиков, релевантных KYV.
• Собирать требуемую информацию о поставщике, анкеты, декларации и подтверждающие доказательства.
• Обеспечивать полноту файлов онбординга перед их отправкой на проверку, одобрение или заключение контракта.
• Отслеживать прогресс онбординга, ожидающие действия, недостающие документы и нерешённые вопросы.
• Вести журнал аудита решений по онбордингу, доказательств, одобрений и эскалаций.

2. Координация due diligence

• Координировать сбор доказательств due diligence перед заключением соглашения с Third Party или аутсорсингом.
• Запрашивать, получать и упорядочивать информацию, связанную с: собственностью и управлением;
• финансовым положением;
• регуляторным статусом;
• санкциями, неблагоприятными медиа и историей принудительных мер;
• субподрядчиками и местоположениями услуг;
• обработкой данных и конфиденциальностью;
• сертификациями и отчётами об обеспечении;
• информацией о непрерывности бизнеса и выходе.
• Выявлять неполные, несогласованные, устаревшие или неблагоприятные результаты due diligence.
• Эскалировать существенные находки к Arrangement Owner, Risk Management, Compliance, Legal, CISO или DPO в зависимости от ситуации.
• Поддерживать расширенный due diligence для критических, важных, ICT, высокорисковых, стран третьего уровня или субподрядных соглашений.

3. Поддержка оценки рисков

• Поддерживать Arrangement Owners в подготовке входных данных для оценки рисков третьих сторон.
• Регистировать риски, выявленные в результате due diligence, мониторинга, скрининга, инцидентов, субподряда или существенных изменений.
• Поддерживать документирование смягчающих контролей, остаточных рисков и требуемых планов действий.
• Проводить первичную проверку полноты и согласованности перед отправкой оценок рисков на независимую проверку.
• Инициировать переоценку при наличии существенного изменения, включая изменение объёма, смену собственника поставщика, новый субподряд, изменение местоположения, истечение срока сертификации, инцидент или ухудшение качества обслуживания.

4. Администрирование Third-Party Inventory

• Управлять процессом Third-Party Inventory.
• Координировать создание, обновление, проверку и закрытие записей о поставщиках.
• Обеспечивать, чтобы записи включали требуемую информацию о классификации, критичности, статусе аутсорсинга, статусе ICT, связях CIF при необходимости, датах контрактов, местоположениях услуг, субподрядчиках и ссылках на доказательства.
• Проводить первичную проверку качества данных на полноту и согласованность.
• Отслеживать устаревшие записи, недостающие подтверждения, просроченные доказательства и задержки обновлений.
• Поддерживать подготовку извлечений из Outsourcing Register и DORA Register of Information, при необходимости.

5. Администрирование Third-Party & Outsourcing Risk Register

• Вести записи в Third-Party & Outsourcing Risk Register.
• Регистровать риски, меры смягчения, ответственных за действия, сроки, обновления статуса, ссылки на доказательства и информацию о закрытии.
• Отслеживать планы действий до их закрытия и эскалировать просроченные или заблокированные элементы.
• Поддерживать Arrangement Owners в подготовке запросов на принятие риска.
• Предоставлять структурированную информацию реестра Risk Management для независимого контроля и проверки.

6. Постоянный скрининг и мониторинг

• Проводить постоянный скрининг поставщиков в соответствии с согласованным графиком и профилем риска.
• Отслеживать санкции, неблагоприятные медиа, принудительные меры, изменения собственника, истечение сроков сертификации и другие релевантные индикаторы риска.
• Эскалировать потенциальные положительные совпадения или существенные находки в соответствующую контрольную функцию.
• Поддерживать ежегодные и периодические обзоры поставщиков, координируя обновлённые доказательства и результаты мониторинга.
• Вести доказательства скрининга и записи мониторинга.

7. Поддержка конфликтов интересов и субподряда

• Собирать информацию о конфликте интересов, связанной с поставщиком, выявленную в ходе due diligence или заключения контракта.
• Передавать соответствующие находки COI в Compliance для оценки и внесения в реестр.
• Отслеживать внедрение согласованных мер по COI, связанных с соглашениями с третьими сторонами.
• Собирать информацию о субподрядчике, четвертой стороне, цепочке услуг и местоположении от поставщиков.
• Эскалировать критические субподряды, ICT-CIF субподряды или существенные изменения субподряда в Legal, CISO, Risk Management и Arrangement Owner.

8. Поддержка выхода и offboarding

• Поддерживать Arrangement Owners в сборе и поддержании информации, связанной с выходом, для критических, важных или ICT-CIF соглашений.
• Координировать обновления offboarding в Third-Party Inventory, реестре рисков, ссылках на репозиторий контрактов и записях мониторинга.
• Отслеживать доказательства прекращения, перехода, возврата данных, их удаления или остаточных рисков.
• Эскалировать неполные доказательства выхода или нерешённые действия по offboarding.

9. Отчётность и эскалация

• Подготавливать вводные данные для операционной отчётности по: онбординг‑потоку;
• просроченным доказательствам;
• истёкшим документам;
• устаревшим записям;
• открытым элементам риска;
• просроченным действиям;
• результатам скрининга;
• исключениям мониторинга;
• полноте реестра.
• Эскалировать существенные проблемы поставщиков, нерешённые элементы риска, отсутствие критических доказательств или постоянное отсутствие ответа от Arrangement Owners.
• Вести доказательства завершения шагов эскалации.

Требуемый опыт

• Опыт работы в операциях по борьбе с финансовыми преступлениями, управлении рисками поставщиков, рисками третьих сторон, управлении аутсорсингом, операциях комплаенса, операционном риске или аналогичной контрольной среде.
• Опыт координации процессов due diligence, сбора доказательств, скрининга или оценки рисков.
• Понимание обязанностей первой и второй линии.
• Знакомство с онбордингом третьих сторон, мониторингом поставщиков, реестрами рисков, управлением инвентаризацией и аудиторскими доказательствами.
• Опыт работы с кросс‑функциональными заинтересованными сторонами, такими как Risk, Compliance, Legal, Information Security, DPO, Finance и владельцами бизнес‑процессов.
• Опыт работы в регулируемой сфере финансовых услуг, финтех, крипто, платежей или аутсорсинга считается преимуществом.

Требуемые знания

• Понимание управления рисками третьих сторон и контроля жизненного цикла аутсорсинга.
• Знание принципов KYV / due diligence поставщиков.
• Знание санкций, неблагоприятных медиа, регуляторных принудительных мер и скрининга собственников.
• Базовое понимание аутсорсинга, ICT‑рисков третьих сторон, DORA, MiCA, GDPR и ожиданий EBA в отношении аутсорсинга.
• Понимание стандартов доказательств, журналов аудита, процессов эскалации и документирования рисков.
• Умение различать операционную координацию и владение риском, юридическое владение, ICT‑гарантии и независимую проверку.

Практические навыки

• Сильные навыки документирования и управления доказательствами.
• Умение одновременно управлять несколькими случаями онбординга, проверки и мониторинга.
• Умение выявлять недостающую, несогласованную, просроченную или релевантную рискам информацию.
• Чёткая дисциплина эскалации и последующего контроля.
• Хорошее практическое знание электронных таблиц, инструментов управления процессами, реестров, систем тикетирования и хранилищ документов.
• Умение готовить структурированные операционные обновления для Risk Management, старших заинтересованных сторон и аудита.
• Умение работать с детальными регуляторными и политическими требованиями, не превращая их в излишнюю бюрократию.

Гибкие льготы

Benefit Bar – up to €230/month Гибкий ежемесячный бюджет, который вы можете использовать на то, что для вас важнее всего — от спорта и психического здоровья до коворкинга, домашнего офиса или медицинских расходов.

Работа и гибкость

• Полностью удалённая работа из любой точки мира
• Опциональные офисы и поддержка переезда
• Гибкая, ориентированная на асинхронность среда

Рост и обучение

• Бюджет на курсы, сертификации и профессиональное развитие
• Поддержка изучения языков
• Обучение между командами и обмен знаниями

Благополучие и поддержка

• Медицинская страховка или возмещение в зависимости от местоположения
• Доступ к поддержке психического здоровья
• Финансовая поддержка в важные жизненные события

Дополнительно

• Магазин мерча с системой вознаграждений
• Внеофисные мероприятия команды и корпоративные события