중고급 내부감사 담당자 - 폴란드(하이브리드)
규제 대상 암호화폐·결제 핀테크 기업에서 MiCA, PSD2, AML 및 DORA 통제에 대한 제3선 검토를 담당하는 파트타임 내부감사 직무입니다. 경영위원회에 독립적으로 보고합니다.
설명
- MiCA CASP 및 PSD2 PI 의무, AML/KYC/CTF, DORA ICT 및 보안, 고객 자산 보관 및 분리, 자산 보호, 아웃소싱, 제3자 위험, 거버넌스와 재무 통제를 포괄하는 위험 기반 내부감사 계획을 수립하고 유지한다
- 계획 수립부터 통제 테스트, 표본 추출, 심각도 평가 및 규제 영향 등급 부여까지 감사를 주도한다
- 명확한 감사 결과와 실용적인 권고사항을 담은 경영위원회 제출용 보고서를 작성한다
- 책임자와 기한이 지정된 개선 계획을 확보한 뒤 증빙 자료를 사용해 완료 여부를 검증한다
- 분기별 업데이트와 연간 내부감사 보고서를 통해 감사 결과와 개선 진행 상황을 경영위원회에 보고한다
- 연례 독립 AML/CFT 감사와 DORA ICT 프레임워크 감사를 수행하고 후속 조치를 진행한다
- 외부 전문가의 업무 범위를 정하고 감독하며, 고급 기술 테스트가 필요한 업무에서는 그 결과에 이의를 제기하고 검토한다
- 규제 감독 검토와 검사에 필요한 감사 증거를 유지한다
- 경영위원회에 대한 기능적 보고 라인을 유지하면서 감사 기능을 독립적으로 맡는다
- 기존의 경영위원회 승인 헌장, 감사 대상 목록, 내부감사 계획 및 감사 결과 등록부에 따라 업무를 수행한다
지원 자격
- 규제 대상 금융 서비스 조직에서 내부감사 또는 내부통제 경력이 5년 이상인 사람
- 핀테크, 결제기관, EMI, 암호화폐 거래소 또는 VASP 중 하나 이상에서 실무 감사 경험이 있는 사람
- MiCA, PSD2, AMLD5/6 및 DORA 중 최소 2개에 대한 실무 지식
- AML/KYC/CTF 프레임워크와 그 효과를 평가하는 방법에 대한 높은 수준의 이해
- 고위 경영진 또는 경영위원회에 중요 감사 결과를 제시한 경험을 포함한 입증된 독립성
- 업무를 독립적으로 관리하고 통제 심각도에 대한 전문적 판단을 설명하고 방어할 수 있는 능력
- DORA 업무의 범위를 정하고 외부 기술 전문가를 감독하거나 검토할 수 있는 충분한 ICT 및 정보보안 감사 전문성
- 업무 수준의 유창한 영어
- 감사 업무에서 AI 도구를 사용한 경험을 문서로 입증할 수 있는 사람
- EU/EEA에서 근무하고 세무상 거주지를 유지할 권리
- 인가된 법인의 내부통제 기능에 임명될 수 있는 자격
- 인가 후 MiCA CASP 감사 경험 보유자 우대
- PSD2/EMI 자산 보호, 자기자본 및 결제체계 준수 감사 경험 보유자 우대
- DLT 인프라, 지갑 보안 및 키 관리가 포함된 ICT 및 정보보안 감사 경험 보유자 우대
- DORA 운영 복원력, 아웃소싱 및 제3자 위험 감사 경험 보유자 우대
- 고객 자산 보관 및 분리 감사 경험 보유자 우대
- 트래블 룰 감사 경험 보유자 우대
- 발트 지역 또는 기타 EU 금융 감독기관과 협업한 경험 보유자 우대
- 경영위원회 또는 규제기관 대상 커뮤니케이션 경험 보유자 우대
- CIA, CISA, ACCA 또는 EU에서 인정하는 내부감사 자격 보유자 우대
- 러시아어 또는 라트비아어 능력 보유자 우대
복리후생
- EU/EEA 내에서 원격 근무
- 회사 EU 사무실에서 정기적으로 대면 근무하며, 빈도는 대략 분기별 또는 경영위원회 회의 일정에 맞춰 진행
- 약 0.5 FTE의 파트타임 계약
- B2B 컨설팅 계약
- 필요한 경우 외부 기술 전문가를 위한 예산 제공
- 경영위원회에 직접 접근 가능