Senior Anti-Fraud Officer

Lead Anti-Fraud Officer самостоятельно возглавляет сложные мероприятия по управлению, рискам и соответствию (governance, risk, and compliance) и выступает в качестве эксперта в одной или нескольких областях GRC — корпоративное управление информационной безопасностью, рамки управления рисками, нормативное соответствие или управление рисками третьих сторон. Роль производит высококачественные GRC‑доставки, предоставляет техническое наставничество младшим и средним членам команды и напрямую вносит вклад в постоянное улучшение GRC‑рамки организации, процессов обработки рисков и механизмов отчётности по соответствию.

Lead Anti-Fraud Officer выступает мостом между технической реализацией и руководством программы — сотрудничая с руководителями, юридическим отделом, аудитом и бизнес‑заинтересованными сторонами для достижения зрелых и эффективных результатов GRC, соответствующих регуляторной среде Saudi Fintech.

• Руководить разработкой, обзором и постоянным улучшением политик, стандартов, процедур и рамок управления информационной безопасностью.
• Выступать в качестве эксперта по назначенным нормативным областям, предоставляя авторитетную интерпретацию требований и переводя их в реализуемые цели контроля.
• Мониторить и проактивно отслеживать нормативные и правовые изменения, влияющие на информационную безопасность — оценивать их влияние и рекомендовать обновления рамки управления.
• Подготавливать и проверять документацию по управлению — матрицы RACI, обновления устава безопасности, пакеты комитетов по управлению — и представлять результаты старшим заинтересованным сторонам.
• Руководить подготовкой регуляторных самооценок и аттестаций соответствия, координировать сбор доказательств и проводить качественный контроль представляемых материалов перед подписью старшего руководства.
• Наставлять членов команды GR1–GR2 по качеству документации управления, интерпретации нормативов и методологии оценки рисков.
• Руководить проведением сложных корпоративных оценок рисков информационной безопасности, применяя продвинутые качественные и количественные методологии для создания профилей рисков, соответствующих аппетиту организации к риску.
• Владеть и поддерживать реестр рисков информационной безопасности предприятия — обеспечивать точность, актуальность и надлежащую эскалацию значимых рисков.
• Руководить процессами BIA для критически важных бизнес‑функций — координировать работу с владельцами активов, анализировать требования к восстановлению и формировать результаты BIA для планов обеспечения непрерывности бизнеса и восстановления после катастроф.
• Разрабатывать и выполнять программы тестирования эффективности контроля, создавая отчёты с анализом пробелов и рекомендациями по устранению, ранжированными по уровню риска.
• Руководить управлением рисков информационной безопасности третьих сторон — разрабатывать рамки оценки, проводить глубокие обзоры поставщиков и поддерживать реестр рисков третьих сторон.
• Подготавливать отчётность уровня исполнительного руководства с анализом тенденций, выявлением новых рисков и отслеживанием прогресса их обработки для старшего менеджмента и комитетов.
• Руководить мониторингом соответствия CFFR, NCA ECC, PDPL, ISO 27001 и PCI-DSS — проводить анализы пробелов, планы обработки и периодические отчёты о статусе соответствия.
• Управлять внутренними и внешними аудитами — координировать сбор доказательств, проверять их качество, взаимодействовать с аудиторами и отслеживать устранение замечаний до закрытия.
• Разрабатывать и проводить программу повышения осведомлённости в области безопасности — создавать целевой контент для разных групп сотрудников, проводить обучающие сессии и анализировать метрики эффективности.
• Разрабатывать и поддерживать дашборды метрик программы GRC, обеспечивая точное измерение KPI и KRI и их представление старшему руководству в установленный срок.
• Руководить интеграцией требований информационной безопасности в контракты с третьими сторонами, процессы закупок и ввод крупных проектов.
• Вносить вклад в разработку стратегии программы информационной безопасности, выявлять возможности улучшения возможностей и рекомендовать приоритеты инвестиций Lead.
• Выступать в качестве основного контакта GRC для назначенных бизнес‑ и технологических команд — предоставлять экспертные рекомендации по требованиям безопасности, обработке рисков и обязательствам по соответствию.
• Руководить классификацией информации и обзорами требований безопасности для значимых ИТ, продуктовых и бизнес‑проектов.
• Вносить вклад в базу знаний GRC — разрабатывать повторно используемые шаблоны, руководящие документы и обучающие материалы для внутреннего использования.
• Представлять функцию GRC в кросс‑функциональных рабочих группах, проектных управляющих комитетах и регуляторных рабочих потоках.
• Выполнять дополнительные обязанности, назначенные руководством.

• Степень бакалавра в области информационных технологий, компьютерных наук, программной инженерии, кибербезопасности, управления рисками или смежной области.
• 3–5 лет прогрессивного профессионального опыта в управлении информационной безопасностью, управлении рисками или соответствию. Доказуемый опыт самостоятельного руководства циклами оценки рисков, программами нормативного соответствия или координации аудитов.
• Требуется глубокое знание рамки CFFR.
• Опыт работы в регулируемой Fintech или банковской среде является сильным преимуществом.

• Степень магистра в области информационной безопасности, управления рисками или бизнес‑администрирования будет преимуществом.
• Опыт работы в регулируемой Fintech или банковской среде является сильным преимуществом.

• У нас инклюзивная культура компании, основанная на разнообразии, честности и прозрачности. Мы стремимся к балансу работы и личной жизни и ценим моменты, проведённые с близкими вне работы. Как и наш продукт, мы заботимся о сотрудниках и поддерживаем их развитие.
• Нашим сотрудникам предоставляется 100 % доверия и свободы реализовывать свои идеи с первого дня в Tabby. Вы отвечаете за свою область работы. Мы поощряем всех думать и принимать решения, как если бы Tabby была их собственным бизнесом, ведь так оно и есть. Программа опционов на акции доступна всем.
• Вы получите возможность учиться и расти в одной из самых быстрорастущих fintech‑компаний региона.
• Мы предлагаем поддержку при переезде и помогаем пройти весь процесс.
• Мы обеспечим вас необходимыми устройствами для работы.