AVP Operational & Technology Risk Management

О позиции

Мы — ведущая платформа для работы с ETF фондами, которая сочетает экспертизу и инновационные под partnerships для создания комплексных решений. Роль AVP по операционным и технологическим рискам позволяет внести непосредственный вклад в развитие нашей AI-ориентированной стратегии управления рисками. Вы будете отчитываться напрямую VP Risk Management и работать в быстрорастущей, предпринимательски ориентированной культуре компании.

Чем заниматься

• Разработка и управление программой операционных рисков на уровне всей компании и всех фондов
• Построение и ведение программы самооценки рисков и контролей (RCSA), включая тестирование контролей и устранение выявленных несоответствий
• Управление технологическими и кибербезопасностными рисками, координация с технологическим департаментом
• Организация управления рисками третьих сторон (TPRM) на протяжении всего жизненного цикла контрагентов
• Внедрение программы управления рисками изменений в организации и процессах
• Поддержка программ управления инцидентами и планов обеспечения непрерывности бизнеса (BCP)
• Дизайн и реализация системы интеллектуальной аналитики рисков с использованием AI и инструментов визуализации

Что ждут

• Бакалавр или магистр в области информационной безопасности, информационных систем, компьютерной инженерии, наук о компьютерах или риск-менеджмента
• Опыт 5+ лет в управлении операционными, технологическими и киберрисками, аудите IT или внутреннем контроле в управлении активами/ETF/финансовых услугах
• Профессиональные сертификации CISA, CRISC, CISSP или CIA
• Знание фреймворков и стандартов риск-менеджмента (COSO, COBIT, NIST, ISO)
• Опыт проектирования и ведения RCSA-программы, включая разработку методологии и таксономии рисков
• Практический опыт использования автоматизации, AI, аналитики данных и визуализации для улучшения процессов риск-менеджмента
• Отличные коммуникативные навыки и способность переводить сложные риски в понятные решения

Условия

• Работа в лидирующей платформе ETF с возможностью влиять на стратегию управления рисками
• Возможность внедрять передовые технологии AI и автоматизации в процессы риск-менеджмента
• Прямой доступ к руководству уровня VP и участие в принятии ключевых решений
• Рост внутри быстрорастущей компании с предпринимательской культурой
• Конкурентоспособная компенсация и пакет льгот в соответствии с позицией AVP

Навыки

• Operational Risk Management
• Technology Risk Management
• Cybersecurity Risk
• Third-Party Risk Management
• Change Management Risk
• Risk and Control Self-Assessment (RCSA)
• IT Audit
• Business Continuity Planning
• NIST Framework
• COSO Framework
• COBIT Framework
• ISO 27001
• AI Risk Assessment
• Data Analytics
• Risk Reporting
• Stakeholder Management

Могут спросить на собеседовании

1. Расскажите о вашем опыте построения программы RCSA с нуля. С какими вызовами вы сталкивались?
2. Как вы подходите к оценке и приоритизации технологических и кибербезопасностных рисков в финансовой организации?
3. Приведите пример, когда вы использовали данные и аналитику для улучшения процесса риск-менеджмента.
4. Как вы обеспечиваете баланс между предоставлением конструктивной критики и поддержанием доверительных отношений со стейкхолдерами?
5. Какие подходы вы применяете для оценки рисков третьих сторон на разных этапах жизненного цикла партнёрства?