Responsabile della gestione dei rischi tecnologici

Descrizione del lavoro

Il dipartimento CRO sviluppa e monitora il quadro globale per l'identificazione, il controllo, la rendicontazione e la gestione dei rischi, nel rispetto della tolleranza al rischio prevista per le diverse divisioni aziendali, con l'obiettivo di garantire una crescita sostenibile del franchise. Ciò comprende anche il rispetto dei quadri di riferimento relativi ai rischi tecnologici e dei relativi requisiti.

Compiti

• Collabora strettamente con gli stakeholder interni ed esterni, tra cui i colleghi dei reparti di gestione dei rischi tecnologici, trasformazione aziendale, IT, conformità e sicurezza delle informazioni (sia nella regione APAC che a livello globale).
• Si occupa della gestione dei rischi tecnologici nell'ambito della seconda linea di difesa nei progetti bancari e fornisce consulenza sui requisiti e sulle possibili soluzioni per soddisfare le aspettative normative.
• Funge da referente per l'interpretazione e la consulenza sugli aspetti tecnologici delle normative (principalmente SG/HK), in collaborazione con le principali autorità di regolamentazione quali MAS, HKMA, ABS, HKAB, SFC ecc.

Responsabilità normative e gestione dei rischi

• Dimostra valori e comportamenti adeguati, compresi standard di onestà e integrità, diligenza e prudenza, correttezza nei rapporti (trattare i clienti in modo equo), gestione dei conflitti, competenza e sviluppo continuo, gestione adeguata dei rischi e rispetto delle leggi e delle normative applicabili.
• Esamina (in collaborazione con esperti/responsabili di funzione) e fornisce un feedback costruttivo sulle valutazioni effettuate alla luce delle normative vigenti e di quelle di nuova introduzione. L'obiettivo principale è rafforzare i controlli della banca al fine di gestire i rischi e soddisfare i requisiti normativi.
• Gestisce un elenco delle normative tecnologiche rilevanti applicabili all'attività aziendale.

Il tuo profilo

• Ottime capacità comunicative. È richiesta un'ottima padronanza dell'inglese; la conoscenza del mandarino costituisce un vantaggio.
• 5-10 anni di esperienza nella gestione dei rischi tecnologici, preferibilmente con esperienza a Singapore e Hong Kong (l'esperienza può includere società di revisione contabile pubbliche, banche internazionali, autorità di regolamentazione, ecc.).
• È preferibile una certificazione professionale in materia di controlli IT/tecnologia (ad es. CISA, CISM, CISSP ecc.).