przygotowywanie programu badania audytowego w obszarze IT, bezpieczeństwa informacji, działalności operacyjnej oraz ciągłości działania, na podstawie identyfikacji i ocenie ryzyka w badanych procesach,
prowadzenie zadań audytowych dotyczących obszaru IT, bezpieczeństwa informacji, działalności operacyjnej oraz ciągłości działania, z uwzględnieniem oceny ryzyka w badanych procesach,
sporządzanie dokumentacji ilustrującej przebieg procesu audytowego, raportów oraz zaleceń z badań audytowych,
ocena adekwatności oraz efektywności systemu kontroli wewnętrznej w badanych obszarach,
monitorowanie i ocena realizacji zaleceń po audytach wewnętrznych oraz kontrolach zewnętrznych,
przygotowywanie informacji zarządczej dotyczącej działalności audytu wewnętrznego,
udział w przygotowywaniu planu audytów z obszaru IT,
doskonalenie metodyki audytu wewnętrznego,
tworzenie, rozwój i wdrażanie narzędzi wspomagających pracę audytu wewnętrznego.
requirements-expected :
kilkuletnie doświadczenie w audycie IT,
umiejętność oceny bezpieczeństwa narzędzi IT wspierających procesy biznesowe,
znajomość przepisów prawa z obszaru IT i bezpieczeństwa informacji (RODO, DORA, NIS2 oraz ustawa o krajowym systemie cyberbezpieczeństwa) oraz standardów audytowych (ITIL, COBIT, NIST, ISO),
wiedza z zakresu ryzyka w obszarze IT, bezpieczeństwa informacji,
posiadanie przynajmniej jednego z certyfikatów zawodowych: CISA, CIA, CISM, CRISC, CISSP lub innych równoważnych,
wiedza informatyczna, w szczególności znajomość: serwerowych systemów operacyjnych, systemów zarządzania bazami danych, wirtualizacji systemów, budowy i działania sieci komputerowych, narzędzi specjalistycznych dotyczących bezpieczeństwa informatycznego,
znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji,
umiejętność analitycznego myślenia i rozwiązywania problemów,
wysoko rozwinięte kompetencje interpersonalne,
bardzo dobra organizacja własnej pracy,
umiejętność pracy w zespołowe i budowania relacji oraz koordynowania zadań.
offered :
umowę o pracę z pakietem benefitów,
system premiowy,
prywatną opiekę medyczną,
możliwość rozwoju zawodowego (dofinansowanie do szkoleń, konferencji, etc.),
pracę w przyjaznym środowisku w ambitnym i doświadczonym zespole.
