ICT Risk & Incident Manager

Мы ищем ICT Risk & Incident Manager для присоединения к нашей команде Engineering & Infrastructure на Кипре.

В этой роли вы будете первой линией защиты в управлении ICT‑рисками на уровне локального юридического лица. Вы будете тесно сотрудничать с Global ICT Risk Manager и группами компании, чтобы гарантировать, что ICT‑риски выявляются, оцениваются, документируются, мониторятся и надлежащим образом управляются.

Вы также будете координировать локальный отклик на значительные ICT‑инциденты и поддерживать регуляторную отчетность по инцидентам по мере необходимости.

Это практическая роль, ориентированная на координацию, с тесным взаимодействием с командами Compliance, Security, Infrastructure, Engineering, Operations и Product.

• Владеть и координировать ежедневные мероприятия по управлению ICT‑рисками для локального юридического лица.
• Вести реестр ICT‑рисков, обеспечивая правильную идентификацию, оценку, документирование и мониторинг рисков.
• Обеспечивать наличие у каждого риска назначенного владельца, плана смягчения, целевой даты и текущего статуса.
• Отслеживать мероприятия по устранению и эскалировать просроченные или существенные риски.
• Координировать оценки ICT‑рисков, охватывающие системы, сервисы, поставщиков, проекты и значительные технологические изменения.
• Поддерживать процессы принятия риска и исключений.
• Предоставлять регулярные отчёты по ICT‑рискам руководству и соответствующим органам управления.

• Поддерживать внедрение групповых политик, стандартов и процедур ICT‑рисков на уровне юридического лица.
• Вести специфичные для юридического лица политики, процедуры и сопроводительную документацию по мере необходимости.
• Выявлять разрывы между групповыми политиками и локальными регуляторными требованиями и координировать их устранение.
• Обеспечивать поддержание и готовность к аудиту документации по управлению ICT и подтверждающих доказательств.
• Поддерживать локальные комитеты управления и отчётность руководства по вопросам ICT‑рисков.

• Поддерживать соответствие применимым требованиям ICT и операционной устойчивости, включая MiCA, DORA и обязательства CySEC.
• Поддерживать регуляторные оценки, аудиты, инспекции и запросы информации, связанные с ICT‑рисками.
• Координировать устранение регуляторных находок и замечаний, связанных с ICT.
• Вести точные записи о контролях ICT, оценках рисков, управленческих действиях и мерах по устранению.
• Тесно сотрудничать с Compliance, чтобы регуляторные требования отражались в локальных процессах управления ICT‑рисками.

• Поддерживать процесс управления ICT‑инцидентами на уровне юридического лица.
• Обеспечивать идентификацию, классификацию, документирование и надлежащую эскалацию значимых ICT‑инцидентов.
• Координировать локальные ответы на значимые ICT‑инциденты с соответствующими группами и локальными командами.
• Обеспечивать ответственность бизнес‑ и технических владельцев на протяжении всего жизненного цикла инцидента.
• Отслеживать действия по устранению, анализ причин и последующее сопровождение инцидента до завершения.
• Вести точные записи об инцидентах и подтверждающие доказательства.

• Поддерживать оценку ICT‑инцидентов в соответствии с применимыми регуляторными порогами отчётности по DORA, MiCA и требованиям CySEC.
• Координировать с Compliance и Global ICT Risk Manager уведомления и отчётность для регуляторов.
• Поддерживать подготовку начальных, промежуточных и окончательных регуляторных отчётов по инцидентам по мере необходимости.
• Отслеживать сроки подачи отчётов и обеспечивать наличие подтверждающих доказательств.
• Поддерживать последующие действия и взаимодействие с регуляторами, возникающие в результате значимых или подлежащих отчётности инцидентов.

• Выступать в качестве основного контактного лица по ICT‑рискам для Direct Crypto Limited.
• Поддерживать тесное взаимодействие с Global ICT Risk Manager.
• Обеспечивать согласованность локальных мероприятий по ICT‑рискам с методологиями, политиками, контролями и стандартами отчётности группы.
• Эскалировать значимые ICT‑риски, инциденты и регуляторные вопросы своевременно и структурировано.
• Предоставлять информацию о рисках на уровне юридического лица для групповой отчётности и оценок.
• Поддерживать внедрение инициатив группы по ICT‑рискам на уровне локального юридического лица.

• Проживание на Кипре.
• Профессиональное владение греческим языком, как в письменной, так и в устной форме.
• Профессиональное владение английским языком, как в письменной, так и в устной форме.
• Опыт в управлении ICT‑рисками, технологическими рисками, информационной безопасностью, операционными рисками или технологическим соответствием.
• Твёрдое понимание рамок управления ICT‑рисками, контролей и реестров рисков.
• Опыт ведения реестров рисков, политик, планов устранения и документации по управлению.
• Практические знания управления ICT‑инцидентами, включая эскалацию, классификацию и пост‑инцидентный обзор.
• Способность эффективно сотрудничать с командами Compliance, Security, Technology, Operations и бизнес‑подразделениями.
• Сильные аналитические, документирующие, координационные и коммуникативные навыки.
• Способность работать самостоятельно, управлять несколькими приоритетами и эффективно функционировать в быстро меняющейся среде.

• Знакомство с MiCA и DORA, особенно с требованиями к ICT‑рискам и операционной устойчивости.
• Знание регулирования финансовых услуг на Кипре и ожиданий надзора CySEC.
• Опыт работы с ISO/IEC 27001, PCI DSS, NIST или аналогичными рамками.
• Опыт в управлении сторонними ICT‑рисками, аутсорсинг‑управлением или проверкой поставщиков.
• Опыт поддержки регуляторной отчётности по инцидентам или регуляторных аудитов.
• Предыдущий опыт в финансовых услугах, финтехе, платежах или криптовалютах.
• Профессиональные сертификаты, такие как CRISC, CISM или CISA, желательны, но не обязательны.

• Гибкий график работы с возможностью гибридного формата.
• Годовое пособие на обучение и поддержка профессионального развития.
• Финансовая поддержка в получении соответствующих профессиональных сертификатов.
• Возможность помочь построить юридическое лицо с нуля.
• Возможности карьерного роста в инновационной, глобально регулируемой FinTech‑группе.

Equal Opportunity

Direct Crypto Limited является работодателем, предоставляющим равные возможности. Мы ценим разнообразные точки зрения и привержены созданию инклюзивной и профессиональной рабочей среды.