Responsabile della gestione dei rischi tecnologici

Descrizione del lavoro

Il dipartimento CRO sviluppa e monitora il quadro globale per l'identificazione, il controllo, la rendicontazione e la gestione dei rischi, nel rispetto della tolleranza al rischio prevista per le diverse attività aziendali, con l'obiettivo di garantire una crescita sostenibile dell'azienda. Ciò comprende il rispetto dei quadri di riferimento relativi ai rischi tecnologici e dei relativi requisiti.

Compiti

• Collabora strettamente con gli stakeholder interni ed esterni, tra cui i colleghi dei reparti di gestione dei rischi tecnologici, trasformazione aziendale, IT, conformità e sicurezza delle informazioni (sia nella regione APAC che a livello globale).
• Si occupa della gestione dei rischi tecnologici nell'ambito della seconda linea di difesa nei progetti bancari e fornisce consulenza sui requisiti e sulle possibili soluzioni per soddisfare le aspettative normative.
• È il referente per l'interpretazione e la consulenza sugli aspetti tecnologici delle normative (principalmente SG/HK), comprese le principali autorità di regolamentazione quali MAS, HKMA, ABS, HKAB, SFC ecc.

Responsabilità normative e gestione dei rischi

• Dimostra valori e comportamenti adeguati, tra cui standard di onestà e integrità, diligenza e scrupolosità, correttezza nei rapporti (trattare i clienti in modo equo), gestione dei conflitti, competenza e sviluppo continuo, gestione adeguata dei rischi e rispetto delle leggi e delle normative vigenti.
• Verifica (in collaborazione con esperti e responsabili di funzione) e fornisce un feedback costruttivo sulle valutazioni effettuate in base alle normative vigenti e a quelle di nuova introduzione, al fine di rafforzare i controlli della banca e garantire la conformità ai requisiti normativi e di gestione dei rischi.
• Gestisce un elenco delle normative tecnologiche rilevanti applicabili all'attività aziendale.

Il tuo profilo

• Ottime capacità comunicative, ottima padronanza dell'inglese; la conoscenza del mandarino costituisce un vantaggio.
• 3-5 anni di esperienza nella gestione dei rischi tecnologici, preferibilmente con esperienza a Singapore e Hong Kong (l'esperienza può essere maturata anche presso società di revisione contabile pubbliche, banche internazionali, autorità di regolamentazione ecc.).
• È preferibile una certificazione professionale in materia di controlli IT/tecnologia (ad es. CISA, CISM, CISSP ecc.).