OnHires to globalna firma zajmująca się rekrutacją specjalistów IT i obsługą kadrową, która pomaga szybko rozwijającym się przedsiębiorstwom budować zespoły techniczne i kreatywne. Jej usługi obejmują rekrutację zweryfikowanych programistów, pozyskiwanie kandydatów, wyszukiwanie kadry zarządzającej, mapowanie talentów, outsourcing procesów rekrutacyjnych, doradztwo HR oraz elastyczne modele zatrudnienia, takie jak subskrypcja, opłata za zatrudnienie kandydata i rozliczenie godzinowe. Firma łączy doświadczenie rekrutacyjne ze skalowalnym wsparciem w budowaniu puli talentów dla organizacji poszukujących specjalistów o konkretnych kompetencjach.
Audytor wewnętrzny średniego i starszego szczebla — Polska (hybrydowo)
Praca na część etatu w audycie wewnętrznym dla regulowanej firmy fintech z sektora kryptowalut i płatności, obejmująca przeglądy trzeciej linii kontroli MiCA, PSD2, AML i DORA. Niezależne raportowanie do Zarządu.
Opis
- Tworzenie i utrzymywanie opartego na ryzyku planu audytu wewnętrznego obejmującego obowiązki CASP wynikające z MiCA i PI wynikające z PSD2, AML/KYC/CTF, ICT i bezpieczeństwo zgodnie z DORA, przechowywanie i segregację aktywów klientów, ochronę aktywów, outsourcing, ryzyko stron trzecich, ład korporacyjny oraz kontrole finansowe
- Prowadzenie audytów od planowania przez testowanie kontroli, dobór próby i ocenę istotności po określenie wpływu regulacyjnego
- Przygotowywanie raportów dla Zarządu z jasnymi ustaleniami i praktycznymi rekomendacjami
- Uzyskiwanie planów działań naprawczych z przypisanymi właścicielami i terminami, a następnie weryfikowanie zamknięcia na podstawie dowodów potwierdzających
- Raportowanie ustaleń i postępów działań naprawczych Zarządowi w ramach kwartalnych aktualizacji oraz rocznego raportu z audytu wewnętrznego
- Przeprowadzanie i monitorowanie corocznego niezależnego audytu AML/CFT oraz audytu ram ICT zgodnie z DORA
- Określanie zakresu prac zewnętrznych specjalistów i nadzorowanie ich pracy, kwestionując jej wyniki, gdy zlecenie wymaga zaawansowanych testów technicznych
- Utrzymywanie dowodów audytowych na potrzeby przeglądów i inspekcji nadzorczych
- Samodzielne prowadzenie funkcji audytu przy zachowaniu funkcjonalnej linii raportowania do Zarządu
- Działanie w ramach zatwierdzonej przez Zarząd Karty, uniwersum audytu, planu audytu wewnętrznego i rejestru ustaleń
Wymagania
- Co najmniej pięć lat doświadczenia w audycie wewnętrznym lub kontroli wewnętrznej w regulowanej organizacji świadczącej usługi finansowe
- Praktyczne doświadczenie audytowe w co najmniej jednej firmie fintech, instytucji płatniczej, EMI, giełdzie kryptowalut lub VASP
- Praktyczna znajomość co najmniej dwóch z następujących obszarów: MiCA, PSD2, AMLD5/6 i DORA
- Bardzo dobra znajomość ram AML/KYC/CTF oraz metod oceny ich skuteczności
- Udowodniona niezależność, w tym doświadczenie w przedstawianiu krytycznych ustaleń kadrze kierowniczej wyższego szczebla lub Zarządowi
- Umiejętność samodzielnego zarządzania zleceniami i obrony profesjonalnych ocen dotyczących istotności niedociągnięć kontroli
- Wystarczająca wiedza z zakresu audytu ICT i bezpieczeństwa informacji, aby określić zakres zlecenia DORA oraz nadzorować lub kwestionować pracę zewnętrznego specjalisty technicznego
- Biegła znajomość języka angielskiego na poziomie zawodowym
- Udokumentowane doświadczenie w korzystaniu z narzędzi AI w pracy audytowej
- Prawo do pracy i utrzymywania rezydencji podatkowej w UE/EOG
- Spełnianie wymogów powołania do funkcji kontroli wewnętrznej w licencjonowanym podmiocie
- Mile widziane doświadczenie w audycie CASP zgodnie z MiCA po uzyskaniu zezwolenia
- Mile widziane doświadczenie w audytowaniu ochrony środków klientów, środków własnych i zgodności z zasadami schematów płatniczych PSD2/EMI
- Mile widziane doświadczenie w audycie ICT i bezpieczeństwa informacji obejmujące infrastrukturę DLT, bezpieczeństwo portfeli oraz zarządzanie kluczami
- Mile widziane doświadczenie w audycie odporności operacyjnej, outsourcingu i ryzyka stron trzecich zgodnie z DORA
- Mile widziane doświadczenie w audycie przechowywania i segregacji aktywów klientów
- Mile widziane doświadczenie w audycie Travel Rule
- Mile widziane doświadczenie we współpracy z nadzorem finansowym państw bałtyckich lub innego państwa UE
- Mile widziane doświadczenie w komunikacji z Zarządem lub organami nadzoru
- Mile widziany certyfikat CIA, CISA, ACCA lub uznawana w UE kwalifikacja w dziedzinie audytu wewnętrznego
- Mile widziana znajomość języka rosyjskiego lub łotewskiego
Benefity
- Praca zdalna z dowolnego miejsca w UE/EOG
- Okresowa obecność w biurze firmy w UE, około raz na kwartał lub w związku z posiedzeniami Zarządu
- Praca na część etatu, około 0,5 FTE
- Umowa konsultingowa B2B
- Dostępny budżet na zewnętrznych specjalistów technicznych, gdy jest to wymagane
- Bezpośredni dostęp do Zarządu