Директор з управління ризиками та комплаєнсу / Group Risk Officer

Наш клієнт – група компаній, що працює у сфері кібербезпеки та розвиває бізнес в Україні й на міжнародних ринках.

У зв’язку з розвитком корпоративної функції управління ризиками шукаємо Group Risk Officer, який/яка побудує єдину систему управління зовнішніми ризиками для всієї групи компаній.

Це стратегічна роль із прямим підпорядкуванням CEO та регулярною взаємодією з Радою директорів. Фахівець не керуватиме операційною діяльністю окремих компаній, але розроблятиме спільну методологію, координуватиме дотримання стандартів безпеки та комплаєнсу й супроводжуватиме компанії групи у роботі з ризиками.

Основні завдання

• Створити та вести єдиний реєстр ризиків для всієї групи компаній.
• Розробити методологію ідентифікації, оцінювання, пріоритизації та моніторингу ризиків.
• Виявляти й аналізувати зовнішні правові, регуляторні та процесуальні загрози.
• Оцінювати відповідність діяльності компаній законодавству України.
• Аналізувати ризики, пов’язані з export control для IT- та кібербезпекових продуктів.
• Оцінювати контрактні ризики нових проєктів, продуктів і партнерств.
• Перевіряти контрагентів та оцінювати ризики субпідрядників.
• Аналізувати ризики, пов’язані з державними та приватними закупівлями.
• Координувати дотримання внутрішніх політик безпеки та комплаєнс-процедур у компаніях групи.
• Організовувати юридичний захист групи та взаємодіяти із зовнішніми юристами й юридичними компаніями у ризикових ситуаціях.
• Брати участь у формуванні політик фізичної безпеки офісів та OPSEC-процедур для керівного складу.
• Готувати ризик-дашборди, escalation reports та іншу структуровану звітність для CEO і Ради директорів.

Наші очікування

• Вища юридична освіта, бажано у сфері IT/tech law, міжнародного або корпоративного права.

Або:

• Вища технічна чи економічна освіта, доповнена спеціалізацією у сфері права або compliance.
• Досвід роботи юристом у сфері IT/tech law, compliance-менеджером, risk manager або на суміжній посаді.
• Практичний досвід побудови чи управління системою ERM (Enterprise Risk Management).
• Розуміння регуляторних, юридично-процесуальних і контрактних ризиків у технологічному секторі.
• Знання українського законодавства у сферах кібербезпеки, інформаційної безпеки та закупівель.
• Досвід оцінювання ризиків контрагентів, субпідрядників, нових проєктів або партнерств.
• Сильне аналітичне мислення та вміння готувати структуровану звітність для топменеджменту.
• Англійська мова на рівні Upper-Intermediate або вище.

Буде перевагою

• LL.M. у сфері IT Law.
• Досвід роботи в IT- або cybersecurity-компанії.
• Досвід взаємодії з міжнародними клієнтами, партнерами та регуляторами у країнах ЄС або США.
• Досвід роботи з міжнародними фондами чи донорськими організаціями.
• Розуміння принципів фізичної та операційної безпеки, зокрема OPSEC.

Компанія пропонує

• Стратегічну роль на рівні всієї групи компаній.
• Пряме підпорядкування CEO та взаємодію з Радою директорів.
• Можливість із нуля побудувати й надалі розвивати корпоративну систему управління ризиками.
• Участь в оцінюванні важливих проєктів, продуктів і міжнародних партнерств.

Надсилаючи резюме, ви погоджуєтесь на обробку персональних даних відповідно до Закону України "Про захист персональних даних".

Отримання від громадян гонорару, комісійних або інших винагород за надання послуги з пошуку роботи та сприяння у працевлаштуванні, інших пов’язаних з цим послуг забороняється.

Більше, за нашим телеграм каналом https://t.me/keypeoplecareer