Chief Risk Officer and Head of Information Security - Crypto (Luxembourg based)

Über unseren Kunden

Unser Kunde ist eine führende, regulierte Kryptowährungsbörse, die in Asien, Europa und den Vereinigten Staaten tätig ist. Das Unternehmen ist in mehreren wichtigen Jurisdiktionen lizenziert und eine von der luxemburgischen Finanzministeriums autorisierte Finanzinstitution, die von der CSSF in Luxemburg reguliert wird. Als in Luxemburg ansässige Einheit, die als Anbieter virtueller Vermögenswerte (VASP) registriert ist, agiert das Unternehmen an der Spitze der Regulierung und Innovation im Bereich digitaler Vermögenswerte. Die Organisation kombiniert hohe Governance-Standards mit einer dynamischen, internationalen Kultur und einem tiefen Engagement für Blockchain- und digitale Vermögenswertechnologie.

Über die Rolle

Unser Kunde sucht einen autorisierten Manager, der hauptsächlich für Risikomanagement, interne Kontrolle und Informationssicherheit verantwortlich ist. Die Rolle ist in Luxemburg angesiedelt und Teil des Senior Managements des Unternehmens. Der autorisierte Manager ist verantwortlich für das Design, die Implementierung, die Überwachung und die Effektivität des Risikomanagementrahmens, des internen Kontrollsystems und der ICT-/Informationssicherheitsgovernance des Unternehmens, im Einklang mit den Anforderungen von MiCA/MiFID und den geltenden EU-Vorschriften, einschließlich DORA. Dies ist eine praktische Rolle ohne ein dediziertes Risiko- oder Informationssicherheitsteam. Neben den funktionalen Verantwortlichkeiten wird der erfolgreiche Kandidat als einer der autorisierten Manager des Unternehmens fungieren und die Gesamtverantwortung für die Einheit gemeinsam mit dem anderen autorisierten Manager tragen.

Wesentliche Verantwortlichkeiten

• Als autorisierter Manager gegenüber der CSSF für Risiko-, interne Kontroll- und Informationssicherheitsangelegenheiten fungieren
• Den ordnungsgemäßen, vorsichtigen und konformen Betrieb des Unternehmens in Abstimmung mit den anderen autorisierten Managern sicherstellen
• Zur Definition der Strategie und des Entwicklungsplans des Unternehmens beitragen
• Das Unternehmen in internen und externen Meetings vertreten, einschließlich mit Regulierungsbehörden, Prüfern und anderen Interessengruppen
• Mit Aufsichtsbehörden, externen Prüfern, Dienstleistern und Anbietern nach Bedarf kommunizieren
• Mit globalen Gruppenfunktionen koordinieren, um Ausrichtung und Konsistenz des Ansatzes sicherzustellen

Funktionale Aufsicht

• Risikomanagement und interne Kontrolle
• Compliance
• IT und Informationssicherheit
• HR und Verwaltung

Diese Funktionen effektiv betreiben und im Einklang mit dem Governance-Rahmen, der Strategie und den regulatorischen Verpflichtungen des Unternehmens sicherstellen. In Bezug auf Compliance senior Managementaufsicht und Koordination bieten, während die funktionale und operationale Unabhängigkeit vollständig respektiert wird, und als Eskalationspunkt für den Leiter der Compliance fungieren.

Entwickeln, pflegen und verbessern Sie den Risikomanagementrahmen, die Richtlinien und Verfahren, einschließlich:

• Risikobewertung und -überwachung
• Risikoberichterstattung und Schlüsselrisikoinidikatoren (KRIs)

Den gesamten Risikobereich abdecken, einschließlich, aber nicht beschränkt auf:

• Betriebsrisiko
• ICT- und Informationssicherheitsrisiko
• Kreditrisiko
• Markt- und FX-Risiko
• Liquiditätsrisiko
• Rufrisiko

Materielle Risiken identifizieren, bewerten und überwachen und sicherstellen, dass angemessene Minderungsmaßnahmen vorhanden sind. Das interne Kontrollsystem überprüfen, dokumentieren und bewerten, einschließlich automatisierter und manueller Kontrollen. Lücken oder Schwächen im Risiko- und Kontrollrahmen identifizieren und sicherstellen, dass die Behebung im Einklang mit den regulatorischen Erwartungen und Branchenstandards erfolgt. Risikoberichterstattung und interne Kontrollberichte an das Senior Management und den Vorstand vorbereiten und präsentieren. Outsourcing- und Drittanbieter-Risiken überwachen, einschließlich Methodik und fortlaufender Überwachung. Als verantwortliche Person für das ICT-Risikomanagement und die Informationssicherheitsgovernance fungieren.

Qualifikationen

• Universitätsabschluss im Risikomanagement, Finanzen, Rechnungswesen, Recht, IT oder einem verwandten Bereich
• Berufliche Qualifikation im Bereich Risiko oder Kontrolle (z.B. FRM) oder gleichwertige Berufserfahrung ist von Vorteil

Erforderliche Erfahrung

• Mindestens 5 Jahre Erfahrung in einer leitenden Funktion im Bereich Risiko, interne Kontrolle, Compliance oder verwandten Bereichen innerhalb einer regulierten Finanzinstitution
• Starke Erfahrung im Risikomanagement innerhalb eines MiCA/MiFID-regulierten Unternehmens
• Solides und praktisches Wissen über: Informationssicherheit und ICT-Risiko, DORA-Regulierungsrahmen
• Gutes Verständnis von Finanzen und Rechnungswesen, einschließlich: Kapital- und aufsichtsrechtliche Überlegungen, finanzielle und operationale Kontrollen
• Erfahrung in der Interaktion mit Regulierungsbehörden, Prüfern und dem Senior Management
• Fähigkeit, effektiv in einer praktischen Rolle ohne ein dediziertes Team zu arbeiten
• Erfahrung in multikulturellen und internationalen Umgebungen
• Exposition gegenüber digitalen Vermögenswerten oder Blockchain ist von Vorteil, jedoch nicht zwingend erforderlich
• Starkes Urteilsvermögen und Entscheidungsfähigkeit auf Senior Management-Ebene
• Fähigkeit, strategische Aufsicht mit operativer Ausführung zu kombinieren
• Klare Kommunikations- und Stakeholder-Managementfähigkeiten
• Unabhängigkeit des Geistes und Fähigkeit, konstruktiv herauszufordern
• Hohe Integrität und regulatorisches Bewusstsein