Specialist i tredjepartsrisikostyring

Banksektoren har ikke ændret sig meget i årtier. Vi ændrer det. Én produkt ad gangen.

Lunar er en nordisk challenger-bank, der bygger fremtiden for det finansielle liv med AI i kjernen. Vores ingeniører, designere og produktfolk arbejder på problemer, der faktisk betyder noget. At gøre penge nemmere, klogere og mere givende for over en million registrerede brugere på tværs af Norden.

Fuldt autoriseret og grundlagt i 2015, med kontorer i København, Aarhus og Stockholm.

Vi bevæger os hurtigt, vi bygger målrettet, og vi er kun lige kommet i gang.

Som vores nye Third Party Risk Management Specialist bliver du en del af Legal & First Line Risk i Aarhus og rapporterer til vores Director of Legal & First Line Risk. Du vil eje tredjepartssrisken gennem leverandørens livscyklus, tæt samarbejde med indkøb, med ICT tredjepartsrisiko under DORA i centrum af jobbet. Det meste af det Lunar køber, er teknologi, så DORAs regler er spillereglerne for det meste af denne rolle, mens EBA-retningslinjerne dækker resten.

Indkøb ejer sourcing, pris og forhandling. Du ejer risikoen og sidder ved siden af indkøb i stedet for inden i det, så risikovurderingen forbliver uafhængig af aftalen: vurdere hvad risikoen er og hvad kontrakten skal sige, før vi underskriver, derefter følge om leverandøren leverer, om risikoen har ændret sig, og om vi kunne trække os, hvis vi måtte.

Hvad vil du gøre?

• Vurdere før vi underskriver. Udføre risikobaseret klassificering, due diligence og risikovurderinger som en del af indkøb, med skarp fokus på ICT-tjenester, der understøtter kritiske eller vigtige funktioner, herunder cloud, underleverandørkæder og hvor vores data ligger.
• Sætte kontraktkravene. Omform risikobilledet til kontraktkrav sammen med juridisk, herunder DORAs artikel 30 vilkår, SLA'er, revisionsrettigheder og udtrædelsesrettigheder, og støtte forretningen i forhandlingerne.
• Følge op efter vi har underskrevet. Følg ydeevne i forhold til SLA'er, gennemfør leverandørgennemgange med forretningsansvarlige, følg ICT-hændelser, forsikringsrapporter som ISAE 3402 og SOC 2, og sikkerhedstestresultater, og revurdér, når noget ændrer sig.
• Hold registeret og exit-planerne rette. Eje DORA-registeret for information og vores ICT-konzentrationsrisiko input, og sikre at ICT-tjenester der understøtter kritiske eller vigtige funktioner har exit-strategier, der faktisk virker.
• Vær den go-to person for tredjepartsrisiko. Rapportér til ledelsen, svar til anden linje, intern revision og Finanstilsynet i Danmark, og forbedr processen, mens du kører den.

Hvad søger vi hos dig?

• 3-5 års erfaring i leverandørstyring, kontraktstyring, outsourcing, indkøb eller tredjepartsrisiko, med stor del af det på ICT eller teknologileverandører, ideelt set i en bank, betalingsinstitution eller anden reguleret virksomhed.
• En baggrund i jura, erhverv, kontraktstyring eller leverandørstyring, for eksempel cand.merc.jur. eller en lignende kombination, eller tilsvarende praktisk erfaring.
• Et arbejdstalende kendskab til DORAs ICT-tredjepartsrisikokrav og EBA-outsourcing retningslinjer, eller solid erfaring fra en anden reguleret sektor og drivkraften til hurtigt at mestre dem.
• Du læser en kontrakt og ser, hvad der mangler, du har håndteret leverandører både før og efter underskrivelsen, og du har tilstrækkelig teknisk forståelse til at tale med ingeniører om cloud, SaaS, underleverandørarbejde og dataplacering, inklusive at vurdere hvad en assurance-rapport gør og ikke dækker.
• En stærk skribent, som er komfortabel med at udfordre leverandører, forretningsansvarlige og seniore interessenter. Flydende i engelsk; dansk eller et andet skandinavisk sprog er et stærkt plus.

Fordele og frynsegoder

• 4 dage på kontoret. Vi er et team, der bygger sammen, tænker sammen og bevæger sig sammen. At møde op er en del af, hvordan vi arbejder.
• Topmoderne udstyr. Den nyeste computer, skærm, mus og tastatur. Vi vil have, at du laver dit bedste arbejde uden noget, der sænker dig.
• Pension, sundhedsforsikring og udvidet forældreorlov. Fra din økonomiske fremtid til dine familieøjeblikke. Vi har dig dækket.

Er du klar til at være med på rejsen? Ansøg nu, og lad os finde ud af mere!

Mens du holder fast, mens vi vender tilbage til dig, nysgerrig efter at se, hvad vi har gang i? Følg os på LinkedIn for forretningsmeddelelser og udgivelser 📢, tjek vores Instagram for et indblik i, hvordan det er at arbejde her.

Afhængigt af reglerne i det land, hvor du vil være ansat, vil vi bede om eller få oplysninger om din straffeattest. Bemærk venligst, at vores ansættelse er betinget af, at du ikke er registreret i RKI (Ribers Kredit Information).

Vi byder ansøgninger velkommen fra kandidater med alle baggrunde. Hvis du har brug for justeringer under rekrutteringsprocessen, så lad os det vide