Менеджер по комплаенсу (Офицер по защите данных, нормативное соответствие и конфиденциальность)

В Affirm мы существуем для тех моментов, которые имеют значение — предоставляя людям ясный, предсказуемый способ оплаты с течением времени, без скрытых комиссий, без сюрпризов и без компромиссов в том, что действительно важно.

О команде юридического отдела, комплаенса и общественных связей
Команда юридического отдела, комплаенса и общественных связей — это группа преданных своему делу профессионалов, стремящихся помочь Affirm масштабироваться, внедрять инновации и предоставлять выдающиеся продукты для потребителей, торговцев и ключевых партнеров. Мы объединяем юридическую, комплаенс и политическую экспертизу, чтобы направлять рост, формировать продукты и строить доверие в нашей экосистеме. Наша работа охватывает несколько профессиональных дисциплин и служит основой миссии Affirm — предоставлять честные финансовые продукты.

О роли

Менеджер по регуляторному комплаенсу и конфиденциальности (DPO) будет поддерживать функцию комплаенса в Великобритании, возглавляя и координируя ключевые задачи по надзору за регуляторным комплаенсом и конфиденциальностью для британского подразделения. Эта роль будет выполнять функции операционного руководителя по вопросам соответствия конфиденциальности в Великобритании и обязанностей Офицера по защите данных (DPO), а также поддерживать более широкие приоритеты регуляторного комплаенса в Великобритании, включая работу с уязвимыми клиентами и другие ключевые регуляторные ожидания и программы. Роль будет тесно сотрудничать с юридическим отделом, продуктом, инженерией, операциями, рисками, борьбой с финансовыми преступлениями и другими заинтересованными сторонами комплаенса для обеспечения хорошо управляемой, масштабируемой и эффективной системы комплаенса в Великобритании.

Что вы будете делать

В качестве Менеджера по регуляторному комплаенсу и конфиденциальности выступать в роли основного операционного руководителя по вопросам соответствия конфиденциальности в Великобритании и выполнять функции назначенного Офицера по защите данных (DPO) для британского подразделения, при условии окончательного организационного и регуляторного утверждения.

Руководить и контролировать текущие ключевые мероприятия по управлению конфиденциальностью в Великобритании, включая оценки воздействия на защиту данных (DPIA), надзор, оценки рисков конфиденциальности, управление инцидентами и нарушениями, процессы реализации прав субъектов данных, управление хранением и удалением данных, а также регуляторную документацию, при необходимости предлагать улучшения.

Руководить регуляторным вкладом в панель управления информацией (MI) компании по вопросам конфиденциальности, включая данные, связанные с результатами для потребителей и соответствием компании требованиям по конфиденциальности. Обеспечивать постоянное рассмотрение метрик и делать рекомендации по улучшению или обновлению.

Руководить разработкой Программы мониторинга соответствия конфиденциальности (CMP) компании, обеспечивая ее соответствие аппетиту к риску компании, регуляторной среде и рынку, на котором работает компания.

Поддерживать выполнение комплексной оценки рисков соответствия компании и инвентаризации контролей, включая сбор и документирование результатов, выявление возможностей для улучшения и работу с внутренними и внешними партнерами для их реализации.

Переводить юридические и регуляторные требования в стандарты комплаенса, процедуры управления, ожидания по надзору и требования к программам для заинтересованных сторон первой линии.

Поддерживать разработку, внедрение и постоянное улучшение регуляторной системы комплаенса в Великобритании по ключевым направлениям конфиденциальности, поведения и защиты потребителей, включая работу с уязвимыми клиентами и другие основные регуляторные программы Великобритании.

Обеспечивать второй уровень контроля и надзора за средами контроля первой линии, включая обзор дизайна контроля, выявление пробелов, эскалацию проблем и отслеживание исправительных действий.

Поддерживать и совершенствовать процессы управления вопросами комплаенса в Великобритании, оценки рисков, надзора за контролями и отчетности.

Поддерживать внутренние и внешние аудиты, регуляторные запросы и проверки внешних партнеров, включая координацию материалов, отслеживание действий и управление исправительными мерами.

Готовить регулярные отчеты для руководства, материалы для управления и сводки по вопросам для старшего руководства и соответствующих форумов управления.

Сотрудничать с юридическим отделом для обеспечения четкого разграничения между юридическими консультациями и операционными/надзорными обязанностями комплаенса, особенно в области конфиденциальности.

Сотрудничать с командами продукта, инженерии, операций и другими межфункциональными заинтересованными сторонами для эффективной реализации требований по конфиденциальности и регуляторных требований Великобритании. Координировать работу с региональными и глобальными партнерами по комплаенсу для поддержки единых стандартов управления, документации и отчетности в разных юрисдикциях.

Помогать выявлять и внедрять улучшения в процессах комплаенса, процедурах управления, стандартах документации и инструментах надзора.

Продвигать комплаенс как открытую для бизнеса функцию, доступную и понятную целям и задачам компании.

Что мы ищем

Опыт работы 6+ лет в области регуляторного комплаенса, комплаенса конфиденциальности, управления рисками, управления, аудита или в смежной контрольной функции, предпочтительно в финансовом секторе, финтехе, банковском деле или другой регулируемой среде, желательно с опытом работы в роли DPO в регулируемой компании, занимающейся потребительским кредитованием.

Глубокое понимание требований по конфиденциальности и регуляторного комплаенса в Великобритании, включая UK GDPR, управление, DPIA, процессы реагирования на нарушения, права субъектов данных, защиту потребителей, риски поведения, уязвимых клиентов и связанные требования к программам комплаенса.

Опыт работы во второй линии защиты, включая управление, надзор, мониторинг и независимый контроль сред контроля первой линии.

Доказанная способность переводить юридические и регуляторные требования в политики, стандарты, процедуры, процедуры управления и ожидания по контролю.

Опыт поддержки аудитов, регуляторных проверок, обзоров контроля или аналогичных процессов надзора в регулируемой среде.

Сильные навыки межфункционального партнерства, способность эффективно работать с юридическим отделом, маркетингом, продуктом, инженерией, операциями, рисками и заинтересованными сторонами комплаенса.

Здравый смысл, высокая организационная дисциплина и способность управлять чувствительными регуляторными вопросами с осторожностью и строгостью.

Опыт подготовки отчетности для руководства, материалов для управления и сводок по эскалации для старших заинтересованных сторон.

Способность управлять несколькими рабочими потоками и переключаться между стратегическим проектированием управления и повседневным исполнением.

Степень бакалавра или эквивалентный практический опыт; релевантные сертификаты.

Базовый уровень оплаты - L

Уровень акций - 5

Новые сотрудники Affirm обычно начинают с нижней границы диапазона оплаты. Affirm ориентируется на простую и прозрачную структуру оплаты, основанную на различных факторах, включая местоположение, опыт и профессиональные навыки.

Базовая оплата является частью общего пакета вознаграждения, который может включать ежемесячные выплаты на здоровье, благополучие и технические расходы, а также льготы (включая 100% субсидированное медицинское страхование, стоматологическое и офтальмологическое обслуживание для вас и ваших иждивенцев). Кроме того, сотрудники могут иметь право на получение акций, предлагаемых Affirm Holdings, Inc. (материнская компания).

Диапазон базовой оплаты в Великобритании в год: £101,000 - £149,000

Местоположение: удаленно, Великобритания

#LI-Remote

Удалённая работа с встроенной гибкостью
Affirm гордится тем, что является компанией, ориентированной на удалённую работу. Большинство ролей можно выполнять практически из любой точки страны трудоустройства. Некоторые позиции могут время от времени требовать личного присутствия в офисе Affirm, а некоторые — работать в офисе из-за специфики работы. Всем новым сотрудникам будет предложено пройти очное вводное обучение.

Преимущества, созданные для вас
Наши льготы отражают нашу приверженность заботе, прозрачности и гибкости. Вот несколько основных моментов:

• Медицинское страхование без затрат: мы покрываем 100% страховых взносов для сотрудников и их иждивенцев.
• Выплаты на расходы: ежемесячные выплаты поддерживают вашу техническую оснащённость и возможность выбирать варианты здоровья и благополучия, которые подходят именно вам.
• Отпуск для восстановления сил: гибкий отпуск и щедрый календарь праздников помогают вам отдыхать, когда это необходимо.
• Владейте частью того, что создаёте: наша программа покупки акций для сотрудников (ESPP) позволяет покупать акции Affirm со скидкой.

Мы стремимся обеспечить инклюзивный процесс собеседования, включая предоставление условий для кандидатов с ограниченными возможностями. Если вам нужна поддержка, мы рады помочь.

Для позиций в Сан-Франциско или Лос-Анджелесе: Affirm рассматривает квалифицированных кандидатов с записями о задержаниях и судимостях, как того требует закон.

Нажимая «Отправить заявку», вы подтверждаете, что прочитали Глобальное уведомление о конфиденциальности кандидатов Affirm и даёте согласие на использование вашей личной информации, как описано.