Tehtävän tarkoitus
Teknologian GRC-asiantuntija tukee teknologiaorganisaatiota hallinnon, riskienhallinnan ja vaatimustenmukaisuuden tehtävissä. Hän tarjoaa erityisosaamista, edistää yhteistyötä sääntelyvastuullisten ja toisen puolustuslinjan toimintojen kanssa sekä tukee riskien, kontrollien ja keskeisten riskimittareiden tunnistamista, seurantaa ja raportointia. Käytännön ohjeistuksen, analyysin ja koordinoinnin avulla tehtävä auttaa teknologiaorganisaatiota ylläpitämään tehokkaita kontrolleja ja täyttämään sääntelyyn ja varmennukseen liittyvät vaatimukset.
Tehtävät
- Hallinnon viitekehykset: kehittää ja ylläpitää teknologiaa koskevia käytäntöjä, ohjeita, menettelytapoja, kontrolleja ja niitä tukevaa ohjeistusta.
- Riskien ja kontrollien hallinta: tukea teknologiaorganisaatiota riskien, kontrollien ja keskeisten riskimittareiden (KRI) tunnistamisessa ja seurannassa sekä raportoida tunnistetuista riskeistä ja KRI-mittareiden kehityksestä asianmukaisissa foorumeissa.
- Vaatimustenmukaisuus ja varmennus: tarjota asiantuntijatukea auditointeihin, sääntelyarviointeihin ja varmennustoimiin, mukaan lukien näyttöaineiston valmistelu ja havaintojen analysointi.
- Sääntelyn noudattaminen: helpottaa sääntelyvastuullisten ja Compliance-toiminnon välistä yhteistyötä.
- Seuranta ja raportointi: analysoida GRC-tietoja, mittareita ja toistuvia ongelmia sekä laatia selkeitä raportteja ja suosituksia.
- Sidosryhmien neuvonta: toimia teknologiaorganisaation sidosryhmien luotettuna neuvonantajana ja jakaa standardeja, hyviä käytäntöjä ja asiantuntijaohjeistusta.
Koulutustaso
Kandidaatin tutkinto.
Kokemus ja osoitettu osaaminen
- Vähintään kahden vuoden kokemus vastaavasta tehtävästä teknologiaorganisaation tukena teknologian hallinnon, teknologiariskien, vaatimustenmukaisuuden, sisäisen valvonnan, IT-auditoinnin tai läheisen alan parissa.
- Kokemus hallintodokumentaation kehittämisestä tai ylläpidosta sekä riski-, kontrolli-, KRI- tai vaatimustenmukaisuusseurannan tukemisesta.
- Kokemus auditointien, sääntelyarviointien tai varmennustoimien tukemisesta, mukaan lukien näyttöaineiston koordinointi ja havaintojen analysointi.
- Kokemus yhteistyöstä teknologiaorganisaation sidosryhmien, sääntelyvastuullisten sekä riski-, vaatimustenmukaisuus- tai auditointitoimintojen kanssa.
- Kokemus finanssipalveluista tai muusta säännellystä ympäristöstä on eduksi.
- GRC-työkalujen käyttö sekä riski-, kontrolli-, vaatimustenmukaisuus- ja näyttöaineistotietueiden ylläpito ovat eduksi.
Kielitaito
Sujuva englannin suullinen ja kirjallinen taito sekä kyky viestiä GRC-aiheista selkeästi. Pohjoismaisen kielen osaaminen on eduksi.
Vaadittavat tiedot
- Teknologian hallinnon, teknologiariskien, sisäisen valvonnan ja vaatimustenmukaisuuden periaatteiden tuntemus säännellyssä organisaatiossa.
- Ymmärrys siitä, miten käytäntöjä, ohjeita, menettelytapoja, kontrolleja ja niitä tukevaa ohjeistusta kehitetään ja ylläpidetään.
- Riskien ja kontrollien tunnistamisen, arvioinnin ja seurannan, keskeisten riskimittareiden sekä ongelmien korjaamisen tuntemus.
- Sääntelyvaatimusten ja sääntelyvastuiden sekä ensimmäisen ja toisen puolustuslinjan tehtävien ymmärtäminen.
- Auditointi-, sääntelyarviointi- ja varmennusprosessien ymmärtäminen, mukaan lukien näyttöaineiston valmistelu ja havaintojen hallinta.
- GRC-tietojen, mittareiden, analyysin ja raportoinnin tuntemus valvonnan ja päätöksenteon tueksi.
Tehtävässä tarvittavat valmiudet
- Käytännön asiantuntijatuen tarjoaminen teknologiaorganisaation hallinto-, riski-, kontrolli- ja vaatimustenmukaisuusasioissa.
- Sääntely-, riski- ja käytäntövaatimusten muuttaminen selkeäksi hallintodokumentaatioksi, kontrolleiksi ja ohjeiksi.
- Yhteistyön edistäminen teknologiaorganisaation sidosryhmien, sääntelyvastuullisten ja toisen puolustuslinjan toimintojen välillä.
- Auditointien, sääntelyarviointien ja varmennustoimien tukeminen järjestelmällisellä koordinoinnilla, näyttöaineiston valmistelulla ja havaintojen analysoinnilla.
- Riskien, kontrollien, KRI-mittareiden, tunnuslukujen ja toistuvien ongelmien analysointi sekä niiden muuntaminen tiiviiksi raporteiksi ja suosituksiksi.
- Asiantuntija-aiheista selkeästi viestiminen teknisille ja muille sidosryhmille.
- Luottamuksellisten neuvontasuhteiden rakentaminen ja tuloksiin vaikuttaminen osaamisen, uskottavuuden ja yhteistyön avulla.
Mikä motivoi sinua?
- Sitoutuminen rehellisyyteen, vastuullisuuteen ja oikeasuhtaiseen, käytännönläheiseen riskienhallintaan.
- Halu muuttaa vaatimukset, havainnot ja GRC-tiedot selkeäksi ohjeistukseksi ja parannuksiksi.
- Yhteistyökyky ja valmius edistää työtä teknologiaorganisaation, sääntelyvastuullisten ja toisen puolustuslinjan toimintojen välillä.
- Sitoutuminen jatkuvaan oppimiseen ja ajantasaisen teknologian GRC-osaamisen ylläpitämiseen.
Valmis hakemaan?
Jos tämä kuulostaa sinulle sopivalta työpaikalta, kuulisimme mielellämme sinusta. Sinun ei tarvitse täyttää jokaista yksittäistä vaatimusta. Tärkeintä ovat motivaatiosi, ideasi ja halusi kehittyä kanssamme.
Hakeminen on helppoa. Napsauta Apply-painiketta, niin otamme sinuun pian yhteyttä. Hae jo tänään, niin rakennamme yhdessä jotain erilaista.
Haluatko tietää lisää Ikano Bankista? Tutustu videoihimme, jotka käsittelevät kulttuuria, yhteiskuntavastuuta ja yritysvastuuta sekä arkea pankissa. Kysymykset voi lähettää osoitteeseen recruitment@ikano.se.
Palkka (vuodessa)
Markkinatason mukainen.
Ikano Bankin edut
Vuosittainen yhteinen päivä kaikille työntekijöille.
Edulliset ehdot Ikano Bankin tuotteisiin.