- No elements found. Consider changing the search query.
Experience:
5 years required
Skills:
Risk Management, ISO 27001
Job type:
Full-time
Salary:
negotiable
- Oversee and be responsible for creating, reviewing, updating, and maintaining documents related to the organization's management system standards, such as ISO/IEC 27701, ISO/IEC 27001, or other relevant future standards.
- Manage and organize documents (including ROPA, DPIA, LIA, and other related documents) systematically and ensure they are traceable and auditable.
- Coordinate with relevant departments to prepare for internal and external audits and follow up on closing any observations or gaps identified.
- Participate in and support the review of internal policies and processes to ensure alignment with relevant standards and best practices.
- Coordinate with technology, data, and other support departments to ensure compliance with applicable standards.
- Regulatory Compliance.
- Monitor, track, execute, coordinate, and advise to ensure the company's operations comply with laws, regulations, and business standards.
- Manage and coordinate requirements from ETDA, NCSA, or other relevant regulatory bodies, including related conditions and practices such as Terms of Use / Terms & Conditions, digital platform requirements, cybersecurity best practices, and others.
- Support the review, update, and preparation of documents, such as Terms of Use and Privacy Notices.
- Monitor incidents related to personal data or legal/regulatory matters and support response processes if needed, including supporting the Data Protection Officer (DPO) in tasks such as recording and storing data subject requests, preparing DPO appointment announcements, and other relevant documents.
- Provide guidance to employees and stakeholders on compliance with personal data protection laws or other relevant regulations, including conducting annual training on data protection, information security, and legal compliance.
- Customer Questionnaire & Documentation.
- Responsible for responding to customer questionnaires, forms, assessments, and documents acknowledging policies related to legal compliance, data security standards, and company policies.
- Coordinate with relevant departments to ensure accurate responses.
- Maintain completed questionnaires as evidence for future audits.
- Risk Management.
- Participate in and support risk identification, risk assessment, and monitoring of controls according to the Enterprise Risk Management (ERM) framework or other organizational standards, including preparing documents and related risk management activities.
- Coordinate and gather information from various departments to identify and assess risks according to the ERM framework.
- General and Internal Coordination.
- Maintain complete, accurate, and easily retrievable documents.
- Coordinate with internal company departments, external parties, and relevant government agencies.
- Help improve work processes to ensure efficiency, transparency, and auditability.
- Perform other duties as assigned.
- Bachelor's degree or higher.
- 5-7 years of work experience, with experience in Compliance, Risk, and Data Governance. Experience in relevant ISO Standards is a plus.
- English proficiency sufficient for work purposes.
- Ability to work effectively in a team.
- Understanding of or interest in data, technology, or digital systems.
- Proficiency in basic computer applications such as Microsoft Office, PowerPoint, and Excel.
- Analytical thinking, planning, problem-solving, coordination skills, and attention to detail.
- Eager to learn with a proactive, can-do attitude and willingness to take action.
- Logical thinking and business sense: able to see the organizational picture, connect requirements, regulations, and standards, and assess the business impact appropriately.
- Self-motivated, with a willingness to develop professionally and grow within the organization.
Skills:
Research, Legal, Automation, English
Job type:
Full-time
Salary:
negotiable
- Research, craft, and implement product listing policies that uphold platform trust, consumer safety, and regulatory compliance, while balancing against business priorities and user experience across different markets.
- Stay close to GR/Legal and keep in tune with listing requirements and guarantee insights into listing control policy to fully defend market listing compliance.
- Manage go-to-market policy rollouts and enforcement strategies across markets, ensuring effective implementation of product listing governance processes and alignment w ...
- Analyze data to measure, identify, mitigate, and monitor risks to raise the overall quality of product listings.
- Develop new signals, metrics, and engage in risk discovery to identify emerging listing abuse patterns and implement mitigation policies.
- Engage cross-functional stakeholders such as Legal, Retail, Compliance, and Category teams to gather pain points, drive alignment, and implement action plans and operational workflows to improve policy coverage and risk mitigation.
- Develop, launch, and operationalize scalable listing policies and enforcement mechanisms - in collaboration with Engineering, Operations, Moderation, and Product teams - to enhance automation, policy coverage, detection accuracy, and listing quality.
- Develop and implement feedback loops, audit systems, and operational workflows to ensure high-quality policy launches, enforcement consistency, and iterative policy improvement.
- Design, implement, and monitor dashboards and case reviews to evaluate ecosystem health, measure enforcement effectiveness, and support data-informed decision-making.
- Bachelor's degree or above, with 3+ years of hands-on experience in e-Commerce governance strategy.
- Fluency in English, with strong coordination and communication skills across cross-functional teams.
- Familiarity with SEA e-Commerce compliance requirements, internet governance, and regulatory processes; sound business sensitivity and risk awareness.
- Proven ability to implement regulatory-compliant processes, manage projects, and drive cross-functional execution.
- Strong analytical skills and program management mindset; ability to monitor and measure results.
- Curiosity to learn new product categories and sound judgment in ambiguous situations.
Experience:
1 year required
Skills:
Microsoft Office, Accounting, English, Thai
Job type:
Full-time
Salary:
negotiable
- Providing consultation on compliance matters.
- Preparation and conduct compliance reports as well as compliance programs.
- Conduct investigation in the event of non-compliance.
- Conduct oversight supervision and monitoring of corrective actions and preventative measures to avoid future occurrences of non-compliance.
- Handle other assignments as requested by Head of Compliance.
- Execute specific assignments to meet the Dept. objectives & accomplish the Div. goals by planning, controlling & supporting all activities, as necessary.
- Facilitate the Sustainability & Corporate Governance Committee (SCGC) meeting arrangements & prepare all supporting materials (agenda, invitation letter, minutes, presentation, etc.).
- Consolidate & submit the monthly performance report from each Dept.
- Provide advice to & monitor the Bank operations of Business Units (BUs) to ensure compliance in accordance with rules/regulations re: the Bank of Thailand (BOT) governance, incl. renting office/working space, etc. especially with any BOT related persons, & other related supervisory authorities, as needed.
- Conduct & consolidate the Compliance Annual Report, present to the SCGC for consideration/approval, & submit to the BOT.
- Review the Compliance Charter, Compliance Policy, Anti-Corruption Policy and Program, Whistleblowing Policy, & other pending announcements of Policies/Procedures/Manuals/Guidelines/Standards or all documents from the past (e.g., Conflict of Interest (COI), Gift & Hospitality, Sponsorship, Donation, Political Contribution, Revolving Door, etc.), as well as establish EN language for the documents present to the SCGC/the Board of Directors (BOD) for consideration/approval, & submit the requested documents to the BOT.
- Publish the LHFG & the Bank's Anti-Corruption Policy, in 2 languages (EN & TH), on both websites.
- Recertify a member with the Thai Private Sector Collective Action Against Corruption (Thai CAC) by handling & finalizing all supporting documents (Checklist 71 Items, Corruption Risk Assessment, etc.), presenting to the SCGC/the Audit Committee (AC)/the BOD & the Chairmans for consideration/approval, & submitting to the Thai CAC.
- Ensure effective communication, including written/verbal translation/rewritten, with the CTBC, at the Div. level.
- Follow up & collaborate with the Div./Dept. Heads, other relevant BUs, & the CTBC on tasks to be completed within the specified period.
- Monitor the Div. budgets/expenses (CAPEX & OPEX) & maintain office supplies.
- Provide support to the Div. Head in all schedule arrangements & other administrative tasks, e.g., the team events/activities, Business Continuity Plan (BCP), etc., as appropriate.
- Liaise with the relevant BUs for the Div. Head & team members.
- Oversee the changes on the above-assigned rules/regulations, analyze the impacts, & present to the management team for execution.
- Outline tendency of changes in such aspects of rules/regulations & promote key skills & culture of understanding across the relevant employees/BUs.
- Coordinate with the government authorities supervising BOT governance, renting office/working space, etc. especially with any BOT related persons, for examination of information or other related tasks.
- Develop the relevant guidelines/framework, prepare or centralize the requested reports & other documents, as well as present or submit to the management team.
- Perform other duties as assigned.
- Bachelor's degree or higher in Law, Finance, Accounting, Economics, or a related field.
- At least 5-10 years of relevant work experience, such as in compliance, audit, or other related functions.
- Experience in the investment and fund management business will be given special consideration.
- Familiarity in the financial services industry or within a second line or third line function.
- Ability to understand and interpret laws and regulations.
- Strong knowledge and understanding of laws and regulations related to Investment Banking, Asset Management, and Securities Businesses.
- Proficient in computer programs such as Microsoft Office and relevant systems (e.g., Bonanza).
- Excellent English communication skills (both written and verbal).
- Contact Person: Nanthipak.
- Email [email protected].
Experience:
5 years required
Skills:
Product Development, Project Management, Internal Audit, Procurement, Recruitment
Job type:
Full-time
Salary:
negotiable
Req ID: 132610 Remote Position: No Region: Asia Country: Thailand State/Province: Chonburi City: Laem Chabang Summary Role Summary The Manager of Internal Controls & Compliance is a high-visibility, strategic leadership role. By designing, implementing, and monitoring the internal control environment in Celestica Thailand, you will act as the " guardian of financial integrity," ensuring strict adherence to Internal Controls and policies, SOX, local regulations, and BOI (Board of Investment) requirements. This role ensures all financial processes are compliant with company policies ...
Experience:
1 year required
Skills:
Recruitment, Accounting, Teamwork, English
Job type:
Full-time
Salary:
negotiable
- To perform and ensure that all credit compliance documents for Wholesale Banking Customers are complied with CAS, Bank's Credit Policy, CDL Guideline, Procedure, Key Risk Control Self-Assessment (KRCSA) and Service Level Agreement (SLA).
- To perform and ensure the correctness of customer's Authorize signature on Implementation Instruction are complied with Procedure and Operational Risk Assessment before further processing of Line Implementation Team (CAC) for Credit Limit setup and Term Loan Disbursement Processing (WLOC), and for BCA registration (LDPC).
- Ensure that there are no discrepancies or any unauthorized exceptions when authorizing transactions.
- To perform the escalation report of the pending document and pending term & condition completion correctly and timely.
- Ensure compliance with bank's policies and procedures, credit control procedures, operational controls and audit requirement.
- Work actively to meet SLA turnaround time for daily processes.
- Work actively with Team Head to ensure compliance of KRCSA and risk control descriptions.
- Work actively with Team head to review existing operations workflow regularly to ensure that the control measures are in place and identify work processes that can be streamlined to improve operational efficiency and control.
- Ensure compliance with bank's policies and procedures, credit control procedures, operational controls and audit requirement.
- To assist officers in all administrative / support tasks so that efficient and quality service can be rendered to customers as per Service Level Agreements.
- To escalate to Team Head on all complaints and complaint issues and suggest resolutions.
- Instil the spirit of teamwork, co-operation and commitment amongst team members to create a conductive and professional working environment.
- To encourage team members to raise work-related problems and issues and suggest areas for improvement.
- Bachelor's degree in Law, Business Administration, Accounting, Finance, Economics, or related fields.
- At least 1 year in credit analyst, credit administration, credit operations, or credit control field from financial institute.
- Knowledge of bank's loan product, process workflows, and operations procedure, including of all relevant operations systems.
- Highly honesty, integrity and competence.
- Able to work under pressure.
- Good in Computer literacy.
- Good command of spoken and written in English.
- Good interpersonal & communication skills.
- หมายเหตุ: ธนาคารมีความจำเป็นจะต้องดำเนินตรวจสอบและเก็บข้อมูลประวัติอาชญากรรมของผู้สมัครในตำแหน่งงานนี้เพื่อตรวจสอบคุณสมบัติหรือลักษณะต้องห้ามตามนโยบายของธนาคาร.
- Remark: The Bank requires the checking and collection of criminal records for candidates of this position in order to verify qualifications and/or disqualifications for the job position in accordance with the Bank's policy.
- Additional Requirements.
- Be a Part of the UOB Family.
- UOB is an equal opportunity employer. UOB does not discriminate on the basis of a candidate's age, race, gender, color, religion, sexual orientation, physical or mental disability, or other non-merit factors. All employment decisions at UOB are based on business needs, job requirements and qualifications. If you require any assistance or accommodations to be made for the recruitment process, please inform us when you submit your online application.
- Apply now and make a Difference.
Experience:
10 years required
Skills:
Architecture, Recruitment, Negotiation, Automation, English
Job type:
Full-time
Salary:
negotiable
- Our client is a rapidly growing, venture-backed B2B SaaS company headquartered in Bangkok, Thailand, serving thousands of businesses across more than 100 countries. They develop AI-powered software solutions that help organizations streamline critical business processes and are recognized as one of the leading technology companies in the region.
- With a highly international team and a strong engineering culture, the company values innovation, ownership, and collaboration. As they continue expanding globally, the ...
- About the Role.
- Reporting directly to the Chief Technology Officer (CTO), the Head of Security, Trust & Compliance will lead the organization's security, trust, and compliance initiatives. This strategic leadership role oversees Trust & Safety operations, security compliance, IT management, and enterprise security support throughout the customer lifecycle.
- Managing a team of three, you will serve as the primary bridge between security operations and engineering, driving automation projects, strengthening security processes, and ensuring the organization maintains a strong security posture while supporting business growth.
- Trust & Safety.
- Own the end-to-end account verification workflow (KYB) after subscription, ensuring legitimate use of the platform.
- Define and continuously improve fraud detection processes: fraudulent job postings and general abuse and misuse.
- Act as the project manager for fraud detection automation: define requirements, timelines, and deliverables in collaboration with the Engineering team.
- Establish and maintain Trust & Safety policies, escalation paths, and response playbooks.
- Security & Compliance.
- Own and drive SOC 2 Type 2 compliance, including audit preparation, evidence collection, control monitoring, and remediation tracking.
- Orchestrate the penetration testing program end-to-end: vendor selection, scoping, tooling setup, intake of findings into Jira, report negotiation, and remediation coordination with engineering teams.
- Orchestrate the bug bounty program: vendor management, triage workflow, severity assessment coordination, and remediation tracking.
- Own security incident response for non-product incidents (reported data breaches, unauthorized access, credential compromise). Product availability incidents remain with the Engineering Team.
- Proactively identify security risks across the organization and implement mitigation strategies that balance security with operational velocity.
- Sales Enablement.
- Directly answer complex or non-standard questions that require deep knowledge of Manatal's security posture.
- Lead the technical response for security questionnaires, RFIs and RFPs, acting as the subject matter expert to support enterprise sales cycles.
- IT Management.
- Manage the IT function (helpdesk, device management, access control, internal tooling).
- Define and oversee the lifecycle management of all company IT assets, ensuring hardware and software inventory is secure, tracked, and compliant.
- Ensure IT-related policies and operations align with SOC 2 and broader security requirements.
- Culture & Cross-Functional Collaboration.
- Partner with Engineering to scope and prioritize security and trust-related automation projects.
- Provide security input during product and architecture reviews when trust or compliance implications exist.
- Foster a culture of security awareness across all departments through training and clear policy definitions.
- Report on trust, security, and compliance posture to the CTO on a regular cadence.
- 6+ years of experience in information security, trust & safety, or GRC, with at least 2 years in a leadership role within a technology company.
- Hands-on experience owning a SOC 2 Type 2 program (audit preparation, evidence collection, remediation tracking).
- Experience managing external security vendors (penetration testing firms, auditors, or bug bounty platforms).
- Ability to define security and trust workflows and translate them into actionable projects for engineering teams.
- Strong understanding of cloud infrastructure security and web application security.
- People management experience.
- Excellent English communication skills, written and verbal. You will negotiate with vendors, write policies, and interface with clients.
- Technical fluency: you can read a vulnerability report, understand API-level risks, and write requirements that engineers can act on.
- Nice to Have.
- Experience with KYB/KYC processes.
- Familiarity with privacy regulations (GDPR, PDPA, CCPA).
- Professional certifications (CISM, CISSP, CISA).
- Familiarity with compliance automation tools (Vanta, Drata, or similar).
- Background in recruitment technology or HR tech.
- Language Proficiency.
- Fluent in English.
- Social Security.
- Comprehensive health insurance + Telemedicine service.
- 15 days of paid annual leaves (Pro-rated).
- 13 days of national holiday.
- 2 weeks/year to work from anywhere (After probation).
- Monthly new hire & birthday lunches.
- Personal development allowance.
- Working Conditions.
- Full-time position based in Bangkok, Thailand.
- On-site working environment with flexibility to collaborate across global time zones.
- Standard office hours with occasional flexibility depending on business needs.
- Opportunity to work alongside an international, high-performing technology team.
- Learn More About the Company.
- Please send your resume or enquiries to.
- [email protected].
- or connect with us on.
- LinkedIn.
Experience:
6 years required
Skills:
Analytical Thinking, Project Management, Microsoft Office, Risk Management, Automation, Power BI, SAP, CPA, English
Job type:
Full-time
Salary:
negotiable
- About the Role.
- The Manager, Country Compliance Thailand supports the design and execution of DKSH's compliance policy framework within the Healthcare business unit, ensuring alignment with regulatory requirements and internal governance standards. This role is instrumental in embedding a strong compliance culture across the organization, enabling the business to operate with integrity and confidence in a complex and evolving regulatory environment.
- What You Will Deliver.
- Support the implementation of the annual compliance operating plan, addressing the risk profile of the Thailand market in alignment with Healthcare business priorities.
- Partner with local and global business units and business lines to advance specific compliance initiatives and ensure effective information flow across all internal and external stakeholders.
- Serve as a trusted compliance advisor to business stakeholders, guiding the application of the compliance policy framework in day-to-day business execution.
- Contribute to the effective functioning of the Healthcare compliance committee by supporting the identification, escalation, and resolution of significant risks and procedural gaps.
- Prepare and contribute to compliance reports for submission to the Group's Compliance team, reinforcing accountability and transparency across the Healthcare business unit.
- Monitor developments in local laws and regulations and evaluate their potential compliance implications for the business.
- Support the delivery of compliance training programs including workshops, e-learnings, and awareness materials tailored to the Healthcare business unit in Thailand.
- Contribute to building and sustaining a strong compliance culture, supporting the maintenance of a compliance champion network within the Healthcare business unit.
- Support the implementation of compliance policies, procedures, and Standard Operating Procedures (SOPs) and partner with business teams to develop clear guidance and effective controls identified through compliance risk assessments.
- Execute compliance monitoring plans through a risk-based approach, analyzing results to identify trends, emerging risks, and control gaps, and supporting the development of mitigation measures.
- Assist in the conduct of internal reviews and investigations related to non-compliance, ensuring findings are adequately addressed and communicated to management.
- Administrative duties and coordination tasks as required.
- What You Bring.
- Degree in Accountancy, Business Studies, Finance, Law, Audit, or Medical-related fields preferred.
- Relevant compliance, audit, or risk certifications such as Certified Internal Auditor (CIA), Certified Public Accountant or Chartered Accountant (CPA/CA), Certified Fraud Examiner (CFE), or Certified Risk Manager (CRM) are preferred.
- Minimum 6 years of experience in a compliance, legal, finance, audit, risk management, or control-related function; direct healthcare compliance experience is highly preferred.
- Background in Healthcare, Audit, Legal, Government agencies, Internal Controls, or Risk Management is advantageous.
- Sound knowledge of the healthcare industry, industry codes, and regulatory requirements.
- Demonstrated ability to support the development and execution of corporate compliance and ethics programs, including process reviews, control evaluations, and policy development.
- Skilled in managing compliance communications with sensitivity to local business practices and the ability to comprehend and advise on contract agreements.
- Proficiency in Microsoft Office tools including Excel, Word, and PowerPoint; experience with automation and reporting tools such as Power Automate, Power Business Intelligence (Power BI), and SAP is desirable.
- Fluency in English, both written and spoken, with the ability to articulate complex compliance concepts clearly and efficiently.
- Strong resilience in managing operational complexity and the ability to perform effectively under pressure.
- High learning agility with the ability to adapt quickly to a challenging and fast-evolving environment.
- Able to translate theoretical compliance concepts into practical, business-oriented solutions.
- Strong stakeholder management, presentation, and project management capabilities with a high level of organization, attention to detail, and analytical thinking.
- Why Join DKSH.
- At DKSH, we help companies grow in Asia and enable people to perform at their best. You will be part of an organization that values accountability, collaboration, and long-term partnerships. We offer a dynamic environment where your contributions are visible and where you can build a meaningful career in Compliance.
Experience:
5 years required
Skills:
Product Development, Risk Management, Corporate Law, Labor law, M&A, English, Thai
Job type:
Full-time
Salary:
negotiable
- Corporate Legal & Strategic Business Partnering.
- Serve as a trusted legal advisor to senior management and business leaders on strategic business initiatives.
- Provide commercially pragmatic legal advice that balances legal risk with business objectives.
- Draft, review, negotiate, and advise on a wide range of commercial agreements, including strategic partnerships, technology agreements, service agreements, distribution agreements, vendor agreements, NDAs, investment agreements, and shareholders' agreements.
- Support new business initiatives, strategic partnerships, and product development from a legal and regulatory perspective.
- Identify legal risks and recommend practical, business-oriented solutions.
- Corporate Governance & Company Secretarial.
- Lead corporate governance initiatives and ensure compliance with applicable corporate laws and governance standards.
- Act as Company Secretary and support the Board of Directors and Shareholders' Meetings.
- Prepare Board resolutions, minutes of meetings, statutory filings, and corporate documentation.
- Maintain corporate records and ensure timely regulatory submissions.
- Advise senior management on governance best practices and directors' responsibilities.
- Compliance & Regulatory Affairs.
- Develop, implement, and continuously enhance the Company's compliance framework and internal policies.
- Ensure compliance with applicable laws, regulatory requirements, corporate governance standards, and internal policies.
- Conduct compliance risk assessments and monitor regulatory developments.
- Coordinate regulatory inspections, inquiries, and submissions with relevant authorities.
- Promote a strong compliance culture across the organization.
- Mergers & Acquisitions (M&A), Joint Ventures & Strategic Projects.
- Lead legal support for mergers and acquisitions, joint ventures, corporate restructuring, and strategic investment projects.
- Draft, review, and negotiate transaction documents.
- Coordinate with internal stakeholders, external legal counsel, financial advisors, and regulators throughout transaction lifecycles.
- Identify legal and regulatory risks associated with strategic transactions and recommend appropriate mitigation measures.
- Support post-transaction integration and implementation activities.
- Commercial Contracts & Legal Risk Management.
- Establish contract management standards and legal documentation processes.
- Review and negotiate high-value and complex commercial agreements.
- Develop contract templates and legal playbooks to improve efficiency.
- Identify legal risks arising from commercial activities and recommend practical mitigation strategies.
- Manage external legal counsel and oversee legal budgets where appropriate.
- Bachelor's or Master's degree in Law.
- At least 5-8 years of experience in legal and compliance, preferably in insurance, financial services, or fintech. No those businesses experience are welcome.
- Strong knowledge of Thai laws including PDPA, labor law, and corporate law.
- Experience in M&A and company secretary functions is highly preferred.
- Strong business acumen with ability to balance legal risks and business needs.
- Excellent communication skills in English and Thai.
- High integrity, attention to detail, and ability to handle confidential information.
- Key Competencies.
- Risk management and compliance mindset.
- Business partnering and stakeholder management.
- Problem-solving with practical approach.
- Ability to manage multiple priorities and sensitive matters.
- Why This Role Matters.
- This role is critical in safeguarding the company's legal and regulatory position while enabling sustainable business growth. You will act as a trusted advisor to management and play a key role in shaping governance, partnerships, and strategic initiatives.
Skills:
Risk Management, Leadership Skill, English, Thai
Job type:
Full-time
Salary:
negotiable
Are you ready to unleash your potential? At Deloitte, our purpose is to make an impact that matters for our clients, our people, and the communities we serve. We believe we have a responsibility to be a force for good, and WorldImpact is our portfolio of initiatives focused on making a tangible impact on society's biggest challenges and creating a better future. We strive to advise clients on how to deliver purpose-led growth and embed more equitable, inclusive as well as sustainable business practices. Hence, we seek talented individuals driven to excel and innovate, working toget ...
Skills:
Compliance, Legal, Risk Management
Job type:
Full-time
Salary:
negotiable
- Coordinate with OpRisk team on annual Call Tree testing and report results.
- Analyze and advise on risk events and control measures related to Collections processes.
- Track and support compliance in debt collection procedures across internal and external staff, liaising with Legal, OpRisk, and Compliance teams.
- Assist in creating and updating BCP plans for Collections in line with corporate policy and timelines.
- Monitor service quality and complaints in both in-house and outsourced collection teams; analyze root causes and communicate corrective actions.
- Handle regulatory inquiries and complaints (e.g., from BOT, OCPB, AMLO), ensuring timely reporting to Compliance and relevant stakeholders.
- Support updates to Compliance Checklists and Testing processes in accordance with regulatory changes.
- Coordinate updates to Collections Procedures and Manuals to ensure compliance with laws and internal policies.
- Prepare documentation for internal and external audits; track action plans for any issues found.
- Review and validate Incident and PDPA Incident reports for accuracy and compliance, and share findings with relevant teams.
- Monitor CCRP system complaints to ensure resolution within SLA and maintain records for disciplinary tracking.
- Collaborate with OpRisk on BIA, RCSA, RA, and NCB audit-related matters.
- Perform other duties as assigned by supervisor.
- Bachelor's degree in Business, Risk Management, or related fields.
- Experience in Collections, Compliance, or Operational Risk preferred.
- Strong communication, coordination, and analytical skills.
- Knowledge of regulatory frameworks (BOT, PDPA, etc.) is a plus.
Skills:
Compliance
Job type:
Full-time
Salary:
negotiable
- วุฒิการศึกษาระดับปริญญาตรีขึ้นไปด้านกฎหมาย ด้านบริหารธุรกิจ การบัญชี การเงิน เศรษฐศาสตร์ การตลาด หรือสาขาวิชาที่เกี่ยวข้อง.
- มีทักษะในการวิเคราะห์ข้อมูล การนำเสนอ และความสามารถในการสื่อสารได้อย่างมีประสิทธิผล.
- สามารถวิเคราะห์และแก้ปัญหาเฉพาะหน้าได้ดี และมีมนุษยสัมพันธ์ที่ดี.
- มีความซื่อสัตย์สุจริต ยุติธรรม และโปร่งใส รวมถึงมีทัศนคติที่ดีต่อธนาคาร.
- มีความสามารถในการใช้ภาษาอังกฤษได้ในระดับดี.
- สามารถบริหารจัดการงานเกี่ยวกับการดูแลและอำนวยความสะดวกในระหว่างการเข้าตรวจสอบของ ธปท. ประจำปี ตรวจสอบ Target Exam ตรวจสอบ Market Conduct ตรวจสอบธุรกรรม FX ทั้งด้านเอกสารข้อมูล การจัดประชุมระหว่างผู้บริหารของธนาคารและทีมผู้ตรวจสอบของ ธปท. รวมทั้งการประชุมกลุ่มย่อย การเข้า Walk Through หน่วยงานต่าง ๆ ภายในธนาคาร.
- สามารถประสานงาน และติดตามการตอบชี้แจงในประเด็นที่ ธปท. ตรวจพบในระหว่างการเข้าตรวจสอบประจำปี และสรุปรายงานผลการตรวจสอบประจำปี รวมทั้งติดตามความคืบหน้าการดำเนินการปรับปรุงแก้ไขตามประเด็นสั่งการและข้อสังเกตของผู้ตรวจการ ธปท. อย่างต่อเนื่องจนกว่าจะแล้วเสร็จ และรายงาน ธปท. ภายในกำหนด.
- อนึ่ง ธนาคารขอสงวนสิทธิ์ในการพิจารณาคัดเลือกผู้ที่มีคุณสมบัติเหมาะสมตรงตามที่ธนาคารต้องการ ทั้งนี้เพื่อประโยชน์โดยรวมของธนาคาร และเพื่อใช้ทรัพยากรบุคคลให้เกิดประโยชน์สูงสุดต่อไป.
- สอบถามข้อมูลเพิ่มเติม: โทร. 06-------451 (คุณณิชาภัทร).
- ท่านได้อ่านและศึกษานโยบายความเป็นส่วนตัวของธนาคารกรุงไทย จำกัด (มหาชน) ที่ https://krungthai.com/th/content/privacy-policy ทั้งนี้ ธนาคารไม่มีเจตนาหรือความจำเป็นใดๆ ที่จะประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว รวมถึงข้อมูลที่เกี่ยวข้องศาสนาและ/หรือหมู่โลหิต ซึ่งอาจปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านแต่อย่างใด ดังนั้น กรุณาอย่าอัปโหลดเอกสารใดๆ รวมถึงสำเนาบัตรประจำตัวประชาชน หรือกรอกข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือข้อมูลอื่นใด ซึ่งไม่เกี่ยวข้องหรือไม่จำเป็นสำหรับวัตถุประสงค์ในการสมัครงานไว้บนเว็บไซต์ นอกจากนี้ กรุณาดำเนินการให้แน่ใจว่าได้ดำเนินการลบข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ถ้ามี) ออกจากเรซูเม่และเอกสารอื่นใดก่อนที่จะอัปโหลดเอกสารดังกล่าวไว้บนเว็บไซต์แล้วด้วย ทั้งนี้ ธนาคารมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของท่านเพื่อบรรลุวัตถุประสงค์ในการพิจารณารับบุคคลเข้าทำงาน หรือการตรวจสอบคุณสมบัติ ลักษณะต้องห้าม หรือพิจารณาความเหมาะสมของบุคคลที่จะให้ดำรงตำแหน่ง ซึ่งการให้ความยินยอมเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของท่านมีความจำเป็นสำหรับการเข้าทำสัญญาและการได้รับการพิจารณาตามวัตถุประสงค์ดังกล่าวข้างต้น ในกรณีที่ท่านไม่ให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรม หรือมีการถอนความยินยอมในภายหลัง ธนาคารอาจไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์ดังกล่าวข้างต้นได้ และอาจ ทำให้ท่านสูญเสียโอกาสในการได้รับการพิจารณารับเข้าทำงานกับธนาคาร.
Skills:
Compliance
Job type:
Full-time
Salary:
negotiable
- วุฒิการศึกษาระดับปริญญาตรีขึ้นไปด้านกฎหมาย ด้านบริหารธุรกิจ การบัญชี การเงิน เศรษฐศาสตร์ การตลาด หรือสาขาวิชาที่เกี่ยวข้อง.
- มีความรู้เกี่ยวกับกฎเกณฑ์ผลิตภัณฑ์และบริการของธนาคาร รวมถึงการบริหารจัดการความเสี่ยงที่อยู่ในความรับผิดชอบ รวมถึงมีประสบการณ์ในด้านงานกำกับดูแลกฎเกณฑ์ด้านตลาดทุนไม่น้อยกว่า 7 ปี อาทิเช่น การกำกับดูแลเกี่ยวกับการประกอบธุรกิจค้าและจัดจำหน่ายตราสารแห่งหนี้ การเป็นนายหน้า/ค้า/จัดจำหน่ายหลักทรัพย์อันเป็นหน่วยลงทุน (LBDU) ที่ปรึกษาทางการเงิน และการทำธุรกิจหลักทรัพย์อื่น เช่น การเป็นตัวแทนจำหน่ายหลักทรัพย์ นายทะเบียนหลักทรั ...
- มีทักษะในการวิเคราะห์ นำเสนอข้อมูล และมีความสามารถในการสื่อสารได้อย่างมีประสิทธิผล.
- มีวุฒิภาวะ มีความเป็นผู้นำ สามารถวางแผน บริหารจัดการ วิเคราะห์และแก้ปัญหาเฉพาะหน้าได้ดี และมีมนุษยสัมพันธ์ที่ดี.
- มีความซื่อสัตย์สุจริต ยุติธรรม และโปร่งใส รวมถึงมีทัศนคติที่ดีต่อธนาคาร.
- มีความสามารถในการใช้ภาษาอังกฤษได้ในระดับดี.
- หากมีใบอนุญาตเกี่ยวกับการเป็นบุคลากรในธุรกิจตลาดทุน เช่น IC/IP จะได้รับการพิจารณาเป็นพิเศษ.
- สอบถามข้อมูลเพิ่มเติม: โทร. 06-------451 (คุณณิชาภัทร).
- ท่านได้อ่านและศึกษานโยบายความเป็นส่วนตัวของธนาคารกรุงไทย จำกัด (มหาชน) ที่ https://krungthai.com/th/content/privacy-policy ทั้งนี้ ธนาคารไม่มีเจตนาหรือความจำเป็นใดๆ ที่จะประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว รวมถึงข้อมูลที่เกี่ยวข้องศาสนาและ/หรือหมู่โลหิต ซึ่งอาจปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านแต่อย่างใด ดังนั้น กรุณาอย่าอัปโหลดเอกสารใดๆ รวมถึงสำเนาบัตรประจำตัวประชาชน หรือกรอกข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือข้อมูลอื่นใด ซึ่งไม่เกี่ยวข้องหรือไม่จำเป็นสำหรับวัตถุประสงค์ในการสมัครงานไว้บนเว็บไซต์ นอกจากนี้ กรุณาดำเนินการให้แน่ใจว่าได้ดำเนินการลบข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ถ้ามี) ออกจากเรซูเม่และเอกสารอื่นใดก่อนที่จะอัปโหลดเอกสารดังกล่าวไว้บนเว็บไซต์แล้วด้วย ทั้งนี้ ธนาคารมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของท่านเพื่อบรรลุวัตถุประสงค์ในการพิจารณารับบุคคลเข้าทำงาน หรือการตรวจสอบคุณสมบัติ ลักษณะต้องห้าม หรือพิจารณาความเหมาะสมของบุคคลที่จะให้ดำรงตำแหน่ง ซึ่งการให้ความยินยอมเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของท่านมีความจำเป็นสำหรับการเข้าทำสัญญาและการได้รับการพิจารณาตามวัตถุประสงค์ดังกล่าวข้างต้น ในกรณีที่ท่านไม่ให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรม หรือมีการถอนความยินยอมในภายหลัง ธนาคารอาจไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์ดังกล่าวข้างต้นได้ และอาจ ทำให้ท่านสูญเสียโอกาสในการได้รับการพิจารณารับเข้าทำงานกับธนาคาร.
Job type:
Full-time
Salary:
negotiable
- ปริญญาตรี สาขานิติศาสตร์.
- มีประสบการณ์ในการให้คำปรึกษาและให้ความเห็นทางกฎหมายอย่างน้อย 2 ปี ขึ้นไป.
- มีประสบการณ์หรือความเข้าใจในงาน Corporate งานจดทะเบียนบริษัท/มูลนิธิ หรืองานวิสาหกิจเพื่อสังคม.
- มีความสามารถในการวิเคราะห์และสรุปประเด็นข้อเท็จจริงและข้อกฎหมาย รวมทั้ง สามารถเขียนและให้ความเห็นทางด้านกฎหมายได้.
- ติดต่อสอบถาม.
- คุณเปรมสุดา โทร. 09- --- -045.
- สำนักทรัพยากรบุคคล.
- บริษัท ไทยเบฟเวอเรจ จำกัด (มหาชน).
- 62 อาคารไทยเบฟควอเตอร์ ถนนรัชดาภิเษก คลองเตย กรุงเทพฯ 10110.
Skills:
Compliance, Legal, Accounting, English
Job type:
Full-time
Salary:
negotiable
- Provided legal advisory on personal data protection matters to ensure compliance with local regulations and internal policies/procedures of the Bank.
- Review and/or advise for Data Protection Impact Assessment (DPIA) to ensure that business units and/or projects comply with the local personal data protection regulations as well as internal policies/procedures of the Bank.
- Provide personal data protection awareness and training programs for the Bank's employees to enhance compliance and promote best practices.
- Conducting management activities related to personal data breach incidents reporting, data subject rights, consent management, and complaint case through Personal Data Protection Committee (PDPC), including collaborating with PDPC.
- Review and provide advisory on Record of Processing (ROP), Legitimate Interest Assessment (LIA), Data Processing Impact Assessment (DPIA), and related matters.
- Keep monitoring and studying relevant/new laws & regulations regarding PDPA including notifications from authorities.
- Preventive (advisory, training, communication, policy/procedure review) and monitoring responsibilities on Personal Data Protection activities and complaint case through Personal Data Protection Committee (PDPC).
- Prepare various reports such as, new regulations or changes on PDPA, non-compliance issue reporting, including root cause identification and collective/preventive measures participation to relevant committees (e.g., the Compliance Committee (ComC) and the Risk and Compliance Committee (RCC)).
- Participate in Personal Data Protection Working Group activities and/or COE activities.
- Conduct Compliance Risk Assessment.
- Organize and co-ordinate with Compliance Champions and Representatives to enhance compliance activities.
- Assist in Compliance on-site / off-site monitoring and training program.
- Perform other related duties as required.
- Minimum bachelor's or master's degree in business administration, Accounting, Finance, Law, or any related field.
- Experiences in banking or financial institution on PDPA for 3-4 years.
- Good knowledge/understanding in laws ulations related to PDPA.
- Good knowledge/understanding in banking products/environment/systems.
- Good knowledge/understanding in client complain process.
- Effective communication skills in Thai and English.
- Talent Acquisition Department Bank of Ayudhya Public Company Limited.
- 1222 Rama III Rd., Bangpongpang, Yannawa, Bangkok 10120.
- สอบถามข้อมูลเพิ่มเติม: Talent Acquisition Center 0-2-------- Ext.--811.
- Applicants can read the Personal Data Protection Announcement of the Bank's Human Resources Function by typing the link from the image that stated below.
- (https://krungsri.com/b/privacynoticeen).
- Remark: The bank needs to and will have a process for verifying personal information related to the criminal history of applicants before they are considered for employment with the bank.
- FB: Krungsri Career.
- LinkedIn: Krungsri.
- LINE: Krungsri Career.
Skills:
Compliance, English
Job type:
Full-time
Salary:
negotiable
- Handle and coordinate customer complaints received from regulators, ensuring timely investigation and resolution.
- Work with Compliance and relevant business functions to investigate issues and provide advice on applicable policies and regulations.
- Develop and execute compliance programs and awareness activities, including Conflict of Interest Disclosure, Compliance Messages, and compliance campaigns.
- Monitor and evaluate compliance programs and recommend improvements.
- Develop compliance training plans and materials, and coordinate or deliver training sessions to employees.
- Partner with other departments and support Compliance activities in projects and new business initiatives.
- Review and update relevant policies and procedures to ensure alignment with regulatory and Group requirements.
- Occasionally travel to upcountry locations to support compliance activities.
- About you.
- Bachelor's or Master's degree in any related field.
- 5+ years of relevant work experience, preferably in Banking, Financial Services, or other regulated industries.
- Experience in Compliance, Risk, Audit, Internal Control, or Regulatory Affairs.
- Strong analytical, communication, coordination, and problem-solving skills.
- Good presentation skills and ability to work with stakeholders at different levels.
- Good command of Thai and English.
- Willingness to travel upcountry occasionally.
Skills:
Compliance
Job type:
Full-time
Salary:
negotiable
- วุฒิการศึกษาระดับปริญญาตรีขึ้นไปด้านกฎหมาย ด้านบริหารธุรกิจ การบัญชี การเงิน เศรษฐศาสตร์ การตลาด หรือสาขาวิชาที่เกี่ยวข้อง.
- มีทักษะในการวิเคราะห์ข้อมูล การนำเสนอ และความสามารถในการสื่อสารได้อย่างมีประสิทธิผล.
- สามารถวิเคราะห์และแก้ปัญหาเฉพาะหน้าได้ดี และมีมนุษยสัมพันธ์ที่ดี.
- มีความซื่อสัตย์สุจริต ยุติธรรม และโปร่งใส รวมถึงมีทัศนคติที่ดีต่อธนาคาร.
- มีความสามารถในการใช้ภาษาอังกฤษได้ในระดับดี.
- สามารถบริหารจัดการงานเกี่ยวกับการดูแลและอำนวยความสะดวกในระหว่างการเข้าตรวจสอบของ ธปท. ประจำปี ตรวจสอบ Target Exam ตรวจสอบ Market Conduct ตรวจสอบธุรกรรม FX ทั้งด้านเอกสารข้อมูล การจัดประชุมระหว่างผู้บริหารของธนาคารและทีมผู้ตรวจสอบของ ธปท. รวมทั้งการประชุมกลุ่มย่อย การเข้า Walk Through หน่วยงานต่าง ๆ ภายในธนาคาร.
- สามารถประสานงาน และติดตามการตอบชี้แจงในประเด็นที่ ธปท. ตรวจพบในระหว่างการเข้าตรวจสอบประจำปี และสรุปรายงานผลการตรวจสอบประจำปี รวมทั้งติดตามความคืบหน้าการดำเนินการปรับปรุงแก้ไขตามประเด็นสั่งการและข้อสังเกตของผู้ตรวจการ ธปท. อย่างต่อเนื่องจนกว่าจะแล้วเสร็จ และรายงาน ธปท. ภายในกำหนด.
- อนึ่ง ธนาคารขอสงวนสิทธิ์ในการพิจารณาคัดเลือกผู้ที่มีคุณสมบัติเหมาะสมตรงตามที่ธนาคารต้องการ ทั้งนี้เพื่อประโยชน์โดยรวมของธนาคาร และเพื่อใช้ทรัพยากรบุคคลให้เกิดประโยชน์สูงสุดต่อไป.
- สอบถามข้อมูลเพิ่มเติม: โทร. 06-------451 (คุณณิชาภัทร).
- ท่านได้อ่านและศึกษานโยบายความเป็นส่วนตัวของธนาคารกรุงไทย จำกัด (มหาชน) ที่ https://krungthai.com/th/content/privacy-policy ทั้งนี้ ธนาคารไม่มีเจตนาหรือความจำเป็นใดๆ ที่จะประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว รวมถึงข้อมูลที่เกี่ยวข้องศาสนาและ/หรือหมู่โลหิต ซึ่งอาจปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านแต่อย่างใด ดังนั้น กรุณาอย่าอัปโหลดเอกสารใดๆ รวมถึงสำเนาบัตรประจำตัวประชาชน หรือกรอกข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือข้อมูลอื่นใด ซึ่งไม่เกี่ยวข้องหรือไม่จำเป็นสำหรับวัตถุประสงค์ในการสมัครงานไว้บนเว็บไซต์ นอกจากนี้ กรุณาดำเนินการให้แน่ใจว่าได้ดำเนินการลบข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ถ้ามี) ออกจากเรซูเม่และเอกสารอื่นใดก่อนที่จะอัปโหลดเอกสารดังกล่าวไว้บนเว็บไซต์แล้วด้วย ทั้งนี้ ธนาคารมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของท่านเพื่อบรรลุวัตถุประสงค์ในการพิจารณารับบุคคลเข้าทำงาน หรือการตรวจสอบคุณสมบัติ ลักษณะต้องห้าม หรือพิจารณาความเหมาะสมของบุคคลที่จะให้ดำรงตำแหน่ง ซึ่งการให้ความยินยอมเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของท่านมีความจำเป็นสำหรับการเข้าทำสัญญาและการได้รับการพิจารณาตามวัตถุประสงค์ดังกล่าวข้างต้น ในกรณีที่ท่านไม่ให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรม หรือมีการถอนความยินยอมในภายหลัง ธนาคารอาจไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์ดังกล่าวข้างต้นได้ และอาจ ทำให้ท่านสูญเสียโอกาสในการได้รับการพิจารณารับเข้าทำงานกับธนาคาร.
Skills:
Legal, Procurement
Job type:
Full-time
Salary:
negotiable
- กำหนดและกำกับดูแลนโยบายด้าน IT Governance, Cybersecurity, AI Governance.
- Ensure การปฏิบัติงานสอดคล้องกับมาตรฐาน เช่น ISO 27001, NIST, DJSI.
- ทำงานร่วมกับ Legal, HR และ Procurement เพื่อให้สอดคล้องกับข้อกำหนดกฎหมายและนโยบายองค์กร.
- Information Security & Quality System.
- บริหารจัดการ Information Security Management System (ISMS).
- กำหนด Framework ด้าน People, Process และ Technology.
- ติดตาม Performance, Compliance และ Continuous Improvement.
- วางแผน Quality System ระยะ 3 ปี (Surveillance & Recertification Audit).
- Policy & Risk Management.
- Review / Revamp Policy ให้สอดคล้องกับกฎหมาย (เช่น PDPA).
- ทำ Risk & Operational Review ครอบคลุมทุกหน่วยงาน.
- ดูแล Contract และ Internal Policies ให้ทันต่อ Regulatory Changes.
- Audit & Certification Management.
- บริหารจัดการ Internal & External Audit (เช่น BSI).
- เตรียมองค์กรสำหรับ ISO Certification และ Surveillance Audit.
- ทำงานร่วมกับ Committee และ Stakeholders ทุกฝ่าย.
- Strategic Planning & Execution.
- จัดทำแผนประจำปีเพื่อรองรับมาตรฐาน (ISO, NIST, DJSI).
- Ensure การดำเนินงานเป็นไปตาม Timeline (เช่น ต้องเสร็จภายในเดือนกรกฎาคมของทุกปี).
- เชื่อมโยงแผนงานกับ Business Impact และ Digital Strategy.
- Stakeholder & Committee Management.
- ทำงานร่วมกับผู้บริหารระดับสูงและคณะกรรมการบริษัท.
- เป็นตัวกลางระหว่าง D&T, Techno และหน่วยงานต่าง ๆ.
- สร้าง Alignment ทั่วทั้งองค์กรด้าน Security & Compliance.
- Required.
- ประสบการณ์ระดับ Senior / Executive ด้าน IT Governance / Cybersecurity / Risk / Compliance.
- มีประสบการณ์ตรงด้าน ISO 27001 / NIST / IT Governance Framework.
- มีความเข้าใจด้าน PDPA / Regulatory / Legal Compliance.
- มีประสบการณ์บริหารทีม และขับเคลื่อนองค์กรขนาดใหญ่.
- Preferred.
- มีประสบการณ์ดูแล Audit (Internal / External / Certification).
- เคยทำงานร่วมกับ Committee หรือ Board Level.
- เข้าใจด้าน Digital Transformation และ Enterprise IT.
- Contact Information:-.
- K. Nanchanok (Recruiter) Email: nanchanok.r@ thaibev.com.
- Company name: DIGITAL AND TECHNOLOGY SERVICES CO., LTD.
- Office Locattion: F.Y.I Center 2525 Rama IV Rd, Khlong Tan, Khlong Toei, Bangkok 10110.
- MRT QSNCC Station Exit 1.
Experience:
5 years required
Skills:
Project Management, Internal Audit, ISO 27001, English, Thai
Job type:
Full-time
Salary:
negotiable
- Manage the end-to-end evidence collection process for ISO 27001, PDPA, and PCI-DSS define evidence requirements, assign collection tasks to control owners, validate completeness, and organise evidence repositories.
- Coordinate internal and external audit schedules manage logistics, prepare control owners for audit interviews, ensure evidence packages are ready, and track audit finding responses.
- Track and drive remediation of audit findings and compliance gaps maintain a remedia ...
- Conduct control validation testing verify that documented controls are operating effectively through sample testing, walkthroughs, and evidence review.
- Produce and maintain the compliance dashboard real-time view of compliance status across frameworks, evidence collection progress, remediation pipeline, and upcoming audit milestones.
- Manage the security exception register track approved exceptions, monitor expiration dates, ensure risk acceptance documentation is complete, and trigger renewal reviews.
- Support vendor compliance assessments collect and review vendor security questionnaires, track vendor compliance gaps, and maintain the vendor risk register.
- Coordinate with IT and business teams on control implementation translate compliance requirements into operational tasks and track implementation progress.
- Maintain compliance documentation audit reports, finding responses, remediation evidence, exception approvals, and compliance correspondence with regulators and auditors.
- Manage the end-to-end evidence collection process for ISO 27001, PDPA, and PCI-DSS define evidence requirements, assign collection tasks to control owners, validate completeness, and organise evidence repositories.
- Coordinate internal and external audit schedules manage logistics, prepare control owners for audit interviews, ensure evidence packages are ready, and track audit finding responses.
- Track and drive remediation of audit findings and compliance gaps maintain a remediation tracker with owners, deadlines, and status; escalate overdue items; validate closure evidence.
- Conduct control validation testing verify that documented controls are operating effectively through sample testing, walkthroughs, and evidence review.
- Produce and maintain the compliance dashboard real-time view of compliance status across frameworks, evidence collection progress, remediation pipeline, and upcoming audit milestones.
- Manage the security exception register track approved exceptions, monitor expiration dates, ensure risk acceptance documentation is complete, and trigger renewal reviews.
- Support vendor compliance assessments collect and review vendor security questionnaires, track vendor compliance gaps, and maintain the vendor risk register.
- Coordinate with IT and business teams on control implementation translate compliance requirements into operational tasks and track implementation progress.
- Maintain compliance documentation audit reports, finding responses, remediation evidence, exception approvals, and compliance correspondence with regulators and auditors.
- TECHNICAL REQUIREMENTS.
- Compliance frameworks: ISO 27001 (control mapping), PDPA requirements, PCI-DSS basics.
- Evidence management: Document management systems, evidence repositories, audit trail maintenance.
- Tracking and reporting: Project management tools, compliance dashboards, Excel/Google Sheets for tracker management.
- Control testing: Basic understanding of IT controls access management, change management, logging, backup to validate evidence.
- MUST-HAVE REQUIREMENTS.
- These are non-negotiable. If you do not meet all of these, this role is not the right fit.
- 4+ years in information security, IT audit, or compliance operations.
- Hands-on experience with audit evidence management you've collected, organised, and presented evidence to external auditors.
- Working knowledge of ISO 27001 controls and audit processes you understand what auditors look for and how to prepare for assessments.
- Strong project management and tracking skills ability to manage multiple concurrent compliance workstreams with different deadlines.
- Excellent attention to detail and organisational skills you can manage hundreds of evidence items across multiple frameworks without dropping anything.
- Fluent in Thai; reading English proficiency for compliance frameworks and documentation.
- NICE-TO-HAVE.
- ISO 27001 Internal Auditor certification or equivalent.
- Experience with PDPA compliance operations or PCI-DSS evidence management.
- Familiarity with GRC tools (ServiceNow GRC, OneTrust, or similar) for automating evidence collection and tracking.
- Background in IT audit (Big Four or internal audit function) understanding audit methodology and expectations.
- Experience building compliance dashboards or automated reporting.
Experience:
1 year required
Skills:
Industrial Engineering, Quality Assurance, Assurance, English
Job type:
Full-time
Salary:
negotiable
- Audit & Verify: Perform final quality checks on Landing Gear work packages (signatures, stamps, and material traceability) before archival.
- Digitalization: Lead the digitization project for technical records, ensuring 100% searchable accuracy for all life-limited part (LLP) documents.
- Control: Manage the distribution and revision control of OEM technical manuals and Service Bulletins.
- Master Registry: Own the site Calibration Database for all precision measurement equipment (PME) and torque tools.
- Logistics: Coordinate with external laboratories for the timely calibration of tools to ensure zero disruption to shop floor operations.
- Compliance: Manage "Out of Tolerance" reports and assist QA Engineers with impact assessments.
- Matrix Management: Maintain the site Training & Competency Matrix, ensuring all technicians hold valid authorizations (Human Factors, SMS etc.).
- Audit Readiness: Organize and maintain individual quality files for internal and external regulatory audits.
- Education: Bachelor's Degree in Aerospace Engineering, Industrial Engineering, or a related technical field.
- Experience: 1-3 years in a regulated industry (Aerospace MRO is highly preferred; Automotive or Medical Device experience is a plus).
- Software Skills: Advanced MS Excel skills are mandatory (v-lookups, pivot tables for tracking). Experience with MRO software is an advantage.
- Attributes: Highly organized "Librarian" mindset with a focus on data integrity. Ability to read and interpret technical aviation documentation.
- Language: Good command of technical English (written and verbal) for navigating OEM manuals and regulatory forms.
- About us.
- Revima Asia Pacific is a leading provider of maintenance, repair and overhaul (MRO) services for aviation components, with a strong focus on landing gear systems. As part of the global Revima Group, we leverage cutting-edge technology and industry expertise to deliver exceptional quality and reliability to our customers across the Asia-Pacific region. Join our dynamic team and be a part of our continued growth and success.
- Apply now.
Skills:
Product Development, Risk Management, Accounting
Job type:
Full-time
Salary:
negotiable
Position: Senior Compliance Advisory at Bualuang Securities. Key Responsibilities: The role involves providing regulatory guidance to business units on compliance matters, monitoring regulatory changes, and supporting product development. Primary duties include: Advising business units on regulatory requirements, company policies, and compliance practices relevant to operations; Analyzing regulatory updates from authorities and recommending policy improvements; Evaluating regulatory and compliance risks in new product/service development; Monitoring business unit compliance with es ...
- 1
- 2
- 3
- 4
- 5
- 6
- 14
