Aufgabenbeschreibung
Wir suchen einen Risiko- und Compliance-Ermittler, dessen Hauptaufgabe darin besteht, sicherzustellen, dass alle Komponenten der Einrichtung oder des Unternehmens alle Regeln und Vorschriften, einschließlich der von der Regierung festgelegten Gesetze und Normen, einhalten. Zu ihren Aufgaben gehören die Durchführung von Untersuchungen, die Ermittlung von Risiken, die Durchführung von Routineinspektionen, die Beschaffung und Auswertung von Dokumenten sowie die Durchführung von Interviews und Bewertungen.
Anforderungen
- Rechtzeitige Bereitstellung von Status-Updates, Analysen und Berichten.
- Unterstützung des Risiko- und Compliance-Managers und der leitenden Berater, damit diese den Managern bei der Erstellung und Pflege ihrer Risikoregister helfen können.
- Verfolgung und Untersuchung der von der unabhängigen Risikobewertungsgruppe erbrachten Leistungen im Hinblick auf die Zieltermine.
- Verwaltung des Berichtsverfahrens zur Bewertung der Unternehmensrisiken und -kontrollen.
- Verwaltung und Pflege von Infrastrukturelementen (z. B. Risikomanagement-Berichterstattung, einschließlich Berichterstattung an die Geschäftsleitung).
- Überwachung der Compliance-Maßnahmen und ihrer Ergebnisse auf der Grundlage eines risikobasierten Ansatzes und Sicherstellung, dass sie in den verschiedenen Geschäftsbereichen und Kerngeschäften gemäß den Dienstleistungsvereinbarungen methodisch durchgeführt werden.
- Einrichtung von leitenden Betriebsausschüssen für die Berichterstattung.
- Sicherstellen, dass die Mitarbeiter und Führungskräfte sich ihrer Pflichten und Verantwortlichkeiten bewusst sind und dass sie die erforderlichen Schulungen in Bezug auf GSU und die damit verbundenen gesetzlichen Vorschriften und Compliance-Anforderungen erhalten haben.
- Abgabe von Empfehlungen zu komplexen Risikofragen oder Produkten, Geschäftsstrukturen und der Erstellung von Richtlinien.
- Aufbau und Pflege solider Beziehungen zu den wichtigsten Interessengruppen des Unternehmens und Sicherstellung, dass die Rollen und Aufgaben im Zusammenhang mit Risikomanagement und Compliance verstanden und zugewiesen werden.
Anforderungen
- 3-7 Jahre Berufserfahrung im Bereich Risiko und Compliance oder in einem ähnlichen Bereich
- Zertifizierung für die Einhaltung von Vorschriften (CISA, CRISC usw.) ist ein zusätzlicher Vorteil
- Bachelor-Abschluss in IT-Compliance & Risk Management oder einer eng verwandten Disziplin
- Fähigkeit, die Nutzung externer Ressourcen für das Informationssicherheitsprogramm zu organisieren, einschließlich, aber nicht beschränkt auf die Verwaltung und Durchführung von Gesprächen mit externen Ressourcen
- Kenntnisse in der Datenverwaltung und Datenaggregation sind von Vorteil