Technical Compliance Officer - eeze

Компания поставляет платформу и контент живого казино на несколько регулируемых рынков, каждый из которых имеет собственные технические стандарты, схему сертификации и требования к доказательствам. Специалист по техническому комплаенсу — сертификации переводит эти обязательства в проверяемые технические требования, отвечает за полный жизненный цикл сертификации от начала до конца — готовность, подача документов, закрытие замечаний, надзор и ресертификация — и является основной точкой контакта с аккредитованными испытательными лабораториями, сертифицирующими органами и регулирующими органами.
Будучи ролью второй линии защиты, она не выполняет функции контроля первой линии. Она определяет позицию по комплаенсу в технических терминах, проверяет, подтверждают ли доказательства эту позицию, и сообщает о рисках сертификации с предлагаемыми мерами реагирования.
Обязательства по сертификации и техническим стандартам по всему портфелю лицензий, в настоящее время Мальта (MGA), остров Мэн (GSC) и Кюрасао (CGA), а также все взаимодействия по сертификации с аккредитованными испытательными лабораториями. Область охвата расширяется на новые рынки по мере роста портфеля лицензий.
- Поддержание актуального представления о технических стандартах, схемах сертификации и регуляторных инструментах, применимых к B2B-поставщику платформы и контента на каждом рынке в области охвата
- Перевод регуляторных текстов в проверяемые технические требования и цели контроля, по которым команды первой линии могут действовать без дополнительной интерпретации
- Проведение анализа пробелов относительно текущей позиции и выпуск ранжированных по риску планов устранения с указанием необходимых результатов для их закрытия
- Ведение перспективного календаря сертификации по стандартам, юрисдикциям и сертифицированным активам, согласованного с планами коммерческого расширения и датами продления лицензий
- Проведение предаудиторских оценок готовности и сборка пакетов документов для подачи — техническая документация, доказательства контролей и результаты тестов — на уровне, ожидаемом каждым органом
- Роль основной точки контакта для сертифицирующих и регулирующих органов, управление объёмом работ, запросами, сроками, предложениями и выставлением счетов
- Отслеживание замечаний и несоответствий до подтверждённого закрытия, управление надзором, уведомлениями об изменениях и обязательствами по ресертификации
- Оценка технического влияния регуляторных изменений и изменений схем на среду контроля, базу сертифицированных активов и существующие сертификации
- Выпуск оценок влияния с указанием того, что изменилось, какие контроли и активы затронуты, что нужно сделать и к какому сроку
- Поддержание прослеживаемости от уведомления до реализации и доказательств, чтобы позицию по любому изменению можно было восстановить и обосновать
- Ведение записей по сертификации и техническому комплаенсу в реестре рисков комплаенса как независимая оценка второй линии в отношении подверженности риску, мер реагирования и статуса
- Отчётность о рисках сертификации и готовности перед форумом по комплаенсу с предлагаемыми мерами реагирования, эскалация в случаях, когда пробелы в доказательствах или сроки ставят под угрозу лицензию или рынок
- Информирование команд первой линии о специфичных для юрисдикции требованиях, влияющих на их работу, поддержка выхода на новые рынки с помощью оценок технической реализуемости и реалистичных сроков сертификации
- Первая линия: продукт, инженерия, интеграции, DevOps и студийные операции
- Вторая линия: регуляторный и технический комплаенс, управление, юридический отдел и защита данных
- Внешние стороны: аккредитованные испытательные лаборатории, сертифицирующие и регулирующие органы

- Поддержание прослеживаемости от каждого регуляторного требования до контроля, который его удовлетворяет, и артефакта, который это подтверждает, по всем юрисдикциям в области охвата
- Поддержание актуальности сопоставления по мере изменения требований, контролей и архитектуры платформы, чтобы вопросы сертификации решались на основе реестра, а не восстанавливались под давлением сроков
- Проверка полноты сопоставления перед каждым этапом сертификации и устранение несопоставленных или неподтверждённых требований с первой линией до подачи документов
- Минимум два года опыта в гейминге или iGaming, желательно в B2B, с поддержкой портфеля сертифицированных продуктов и платформ; опыт в живой студии будет преимуществом
- Непосредственное взаимодействие с аккредитованными испытательными лабораториями и сертифицирующими органами на этапах готовности, подачи документов, отслеживания замечаний и их закрытия
- Опыт перевода регуляторных требований или требований схем в технические требования, которые команды первой линии могли реализовать
- Управление пробелами в сертификации и комплаенсе до подтверждённого закрытия, включая планирование устранения и последующий контроль
- Опыт мультиюрисдикционного B2B-лицензирования на трёх или более регулируемых рынках
- Опыт эксплуатации СМИБ по ISO/IEC 27001, проектирования контролей и практики сбора доказательств
- Рабочее понимание сертификации RNG и игр, технических стандартов живой студии и архитектуры платформы
- Точное аналитическое прочтение регуляторных текстов, чёткое понимание того, что является обязательным, что рекомендуемым, а что интерпретацией
- Структурированное письмо — требования, анализы пробелов, оценки влияния и переписка по аудиту, выдерживающие внешнюю проверку
- Организованность в рамках параллельных сроков сертификации, умение отстаивать обоснованную позицию перед внешними органами и внутренними заинтересованными сторонами
- Уверенное использование ИИ-инструментов для исследований, анализа и документирования, с умением проверять результат перед тем, как на него полагаться
- Мышление второй линии защиты: доказательства важнее утверждений, независимость от оцениваемой деятельности
- Образование и сертификации
- Степень в области бизнеса, менеджмента или компьютерных наук или эквивалентный профессиональный опыт — желательно
- ISO/IEC 27001 Lead Auditor или Lead Implementer — будет преимуществом
CISA, CRISC или эквивалент — будет преимуществом. Что мы предлагаем?
- Динамичная и командно-ориентированная рабочая среда
- Возможности для личностного роста и обучения
- Открытая, инклюзивная и поддерживающая команда, где вас будут ценить, а ваши предложения будут приветствоваться
- 24 дня оплачиваемого отпуска в год, в дополнение к местным государственным праздникам
- Отпуск на день рождения — оплачиваемый выходной в месяц вашего дня рождения
- Конкурентная зарплата
- Гибридный формат работы (3 дня в офисе/2 дня дома)
- Страховые льготы, такие как частная медицинская страховка и страхование жизни (в размере двух годовых окладов)
- Ежегодная надбавка на оздоровление
- Возможности для тимбилдинга
- Ежемесячная надбавка на обед
- Парковка (ограниченно)
- Скидки у местных партнёров и многое другое…
Наша команда постоянно пересматривает вознаграждение и льготы, чтобы предложение оставалось актуальным.

Compliance Certification GLI BMM eCOGRA Regulatory