OnHires är ett globalt IT-rekryterings- och bemanningsföretag som hjälper snabbväxande företag att bygga tekniska och kreativa team. Tjänsterna omfattar bland annat kvalitetssäkrad förmedling av utvecklare, kandidatsökning, rekrytering av ledande befattningar, talangkartläggning, rekryteringsprocesser på entreprenad, HR-konsulttjänster och flexibla anställningslösningar som abonnemang, betalning per genomförd rekrytering och timbaserade modeller. Företaget kombinerar rekryteringsexpertis med skalbart stöd för talangförsörjning för organisationer som söker specialiserade yrkespersoner.
Internrevisor på mellan- till seniornivå – Polen (hybrid)
Deltidsroll inom internrevision för ett reglerat fintechbolag inom krypto och betalningar, med granskning av MiCA-, PSD2-, AML- och DORA-kontroller i tredje försvarslinjen. Rapporterar självständigt till ledningen.
Beskrivning
- Ansvara för och underhålla en riskbaserad internrevisionsplan som omfattar skyldigheter enligt MiCA CASP och PSD2 PI, AML/KYC/CTF, DORA ICT och säkerhet, förvaring och separering av kundtillgångar, skyddsåtgärder, outsourcing, tredjepartsrisk, styrning och finansiella kontroller
- Leda revisioner från planering till kontrolltestning, urval, bedömning av allvarlighetsgrad och klassificering av regulatorisk påverkan
- Ta fram rapporter för styrelsen med tydliga iakttagelser och praktiska rekommendationer
- Säkerställa åtgärdsplaner med ansvariga personer och tidsfrister och därefter verifiera att åtgärderna har slutförts med hjälp av styrkande underlag
- Rapportera iakttagelser och framsteg i åtgärdsarbetet till ledningen genom kvartalsvisa uppdateringar och den årliga internrevisionsrapporten
- Genomföra och följa upp den årliga oberoende AML/CFT-revisionen och revisionen av DORA:s ICT-ramverk
- Fastställa omfattningen för och övervaka externa specialister samt ifrågasätta deras arbete när uppdragen kräver avancerad teknisk testning
- Upprätthålla revisionsunderlag för regulatoriska tillsynsgranskningar och inspektioner
- Ansvara självständigt för revisionsfunktionen samtidigt som en funktionell rapporteringslinje till ledningen upprätthålls
- Arbeta inom den befintliga styrelsegodkända instruktionen, revisionsuniversumet, internrevisionsplanen och registret över iakttagelser
Krav
- Minst fem års erfarenhet av internrevision eller intern kontroll inom en reglerad organisation för finansiella tjänster
- Praktisk revisionserfarenhet från minst ett fintechbolag, ett betalningsinstitut, ett institut för elektroniska pengar, en kryptobörs eller en VASP
- Arbetskunskaper inom minst två av MiCA, PSD2, AMLD5/6 och DORA
- Mycket goda kunskaper i AML/KYC/CTF-ramverk och metoder för att utvärdera deras effektivitet
- Dokumenterad självständighet, inklusive erfarenhet av att presentera kritiska iakttagelser för högsta ledningen eller styrelsen
- Förmåga att självständigt hantera uppdrag och försvara professionella bedömningar av kontrollernas allvarlighetsgrad
- Tillräcklig kompetens inom ICT- och informationssäkerhetsrevision för att avgränsa ett DORA-uppdrag och övervaka eller utmana en extern teknisk specialist
- Flytande yrkesmässig engelska
- Dokumenterad erfarenhet av att använda AI-verktyg i revisionsarbete
- Rätt att arbeta och behålla skatterättslig hemvist inom EU/EES
- Behörig att utses till en internkontrollfunktion i en licensierad verksamhet
- Erfarenhet av MiCA CASP-revision efter auktorisation är meriterande
- Erfarenhet av revision av PSD2/EMI-skyddsåtgärder, egna medel och efterlevnad av regelverk är meriterande
- Erfarenhet av ICT- och informationssäkerhetsrevision som omfattar DLT-infrastruktur, plånbokssäkerhet och nyckelhantering är meriterande
- Erfarenhet av revision av DORA:s operativa motståndskraft, outsourcing och tredjepartsrisk är meriterande
- Erfarenhet av revision av förvaring och separering av kundtillgångar är meriterande
- Erfarenhet av revision av regler för överföring av information om betalare och mottagare är meriterande
- Erfarenhet av arbete med en baltisk eller annan finansiell tillsynsmyndighet inom EU är meriterande
- Erfarenhet av kommunikation med styrelse eller tillsynsmyndighet är meriterande
- CIA-, CISA-, ACCA-certifiering eller en EU-erkänd utbildning inom internrevision är meriterande
- Kunskaper i ryska eller lettiska är meriterande
Förmåner
- Arbeta på distans från ett land inom EU/EES
- Delta i återkommande dagar på plats vid företagets EU-kontor, ungefär kvartalsvis eller i samband med styrelsemöten
- Deltidsuppdrag på cirka 0,5 heltidsekvivalent
- B2B-konsultavtal
- Budget finns för externa tekniska specialister vid behov
- Direkt tillgång till ledningen