Capital.com er et fintech-selskap som utvikler en tilgjengelig digital handelsplattform og app for brukere i Europa og andre markeder. Tilbudet kombinerer handelsverktøy med en smart nyhetsstrøm, finansielt innhold og opplæringsressurser som er utviklet for å hjelpe brukerne med å delta tryggere i finansmarkedene. Plattformen er tilgjengelig på 23 språk, og Capital.com er under tilsyn av finansielle myndigheter, blant annet britiske Financial Conduct Authority og australske Australian Securities and Investments Commission.
Senior spesialist innen IT-assurance og etterlevelse – Capital.com, hybrid i Polen
Led arbeidet med beredskap for IT-revisjoner, vurdering av regulatoriske gap og utbedringstiltak for Capital.com, et fintechselskap i vekst innen digitale aktiva. Gjør regulatoriske krav om til praktiske kontroller og tydelig veiledning for tekniske team.
Beskrivelse
- Lede den helhetlige forberedelsen til IT-revisjoner og regulatoriske gjennomganger, fra innsamling av dokumentasjon og koordinering med teknologiteam til levering av komplette revisjonspakker i henhold til tidsplanen.
- Vurdere nye regulatoriske krav, dokumentere gap og utarbeide utbedringsplaner med tydelig ansvar og fastsatte frister.
- Være selskapets fagekspert på IT-etterlevelse.
- Omsette regulatoriske krav til praktisk implementeringsveiledning for tekniske team.
- Sikre at dokumentasjonen for IT-assurance og etterlevelse er klar for revisjon, inkludert dokumentasjonsarkiver og etterlevelsesregistre.
- Gjennomgå og bidra til utviklingen av IT- og sikkerhetspolicyer, standarder og prosedyrer.
- Rådgive om IT-etterlevelse for å støtte regulatorisk tilpasning og praktisk implementering på tvers av team.
- Ha ansvar for revisjonsberedskap og daglige aktiviteter innen IT-assurance og etterlevelse i et dynamisk fintechmiljø.
Krav
- Minst fire års erfaring med IT-etterlevelse, IT-revisjon eller styring av informasjonssikkerhet.
- Bakgrunn fra fintech, bankvirksomhet eller en annen regulert sektor.
- Praktisk erfaring med å gjennomføre gap-vurderinger, utarbeide utbedringsplaner og drive funn frem til lukking.
- Arbeidskunnskap om minst to rammeverk, for eksempel DORA, PCI DSS eller SOC 2.
- Forståelse av hvordan etterlevelsesrammeverk fungerer sammen på tvers av flere jurisdiksjoner er en fordel.
- Evne til å håndtere komplekse og uklare IT-etterlevelsesoppgaver selvstendig.
- Gode kommunikasjonsevner for å forklare regulatoriske krav til tekniske team og presentere tydelige etterlevelsesvurderinger for tilsynsmyndigheter og ledende interessenter.
- Svært god sans for detaljer ved håndtering av dokumentasjon, dokumentasjonspakker, policyversjoner og kontrollregistre.
Fordeler
- Konkurransedyktig lønn.
- Årlig prestasjonsbasert bonus.
- Årlig feriekvote.
- Henvisningsprogram for ansatte.
- Helseforsikring.
- Pensjonsordninger.
- Fordeler og goder tilpasset arbeidsstedets lokasjon.
- Opptil 30 ekstra dager hvert år til å jobbe eksternt fra hvor som helst i verden, med forbehold om begrensninger.
- To ekstra betalte frivillighetsdager hvert år.