Security risk manager in crypto

Описание: Международная технологическая компания в сфере криптовалют и финтеха. Мы входим в число лидеров отрасли и сейчас активно выходим на глобальные рынки. Строим экосистему криптосервисов: платёжную инфраструктуру, кастодиальные и майнинговые решения, enterprise-инструменты для бизнеса и институциональных клиентов. Наша команда ищет опытного и проактивного Security Risk Manager, способного выстроить системное управление рисками информационной безопасности, говорить на одном языке с разработкой, бизнесом и регуляторами, а также уверенно защищать позицию компании перед C-level.

• Управление рисками ИБ: ведение и актуализация реестра рисков информационной безопасности компании, контроль внедрения компенсирующих мер и регулярная эскалация блокеров владельцам рисков в бизнесе.
• TPRM (Third-Party Risk Management): комплексная оценка рисков ИБ ключевых партнеров и вендоров при онбординге, подготовка экспертных отчетов и планов обработки рисков.
• Коммуникация с C-level: проведение регулярных риск-синков, подготовка емких статус-отчетов, визуализация рисков и аргументация приоритетов для топ-менеджмента и General Managers.
• Аудит и комплаенс (SOC
  2): сквозная координация проектов по сертификации, закрытие ИБ-части инициативы (включая блок CC3 Risk Assessment) и подготовка инфраструктуры к аудиту SOC 2 Type 2.
• Регуляторный трек (VASP / лицензирование): подготовка ИБ-составляющей лицензионных заявок, первичная оценка киберрисков, разработка политик и процедур управления киберрисками, прямое взаимодействие с международными регуляторами по их комментариям.
• Руководство группой Governance & Compliance: управление небольшой командой (2 человека в прямом подчинении), планирование спринтов, постановка задач, контроль KPI и развитие сотрудников.

• Опыт от 4 лет в сфере управления рисками ИБ или GRC, с обязательным релевантным бэкграундом в Fin Tech, Crypto, необанках или в консалтинге для финансовых организаций.
• Практика работы с рисками в бизнесе: подтвержденный опыт выстраивания процесса «от и до» — выявление, качественная и количественная оценка, согласование мер с владельцами бизнес-процессов, контроль исполнения.
• Глубокий технический…