Wymagania

System operacyjny

Windows

Nasze wymagania

• Wykształcenie wyższe: preferowane kierunki: IT, cyberbezpieczeństwo, ekonomia, bezpieczeństwo informacji.
• Minimum 3 lata doświadczenia w audycie wewnętrznym lub zewnętrznym.
• Umiejętność samodzielnego planowania i realizacji zadań audytowych oraz przygotowywania profesjonalnych raportów z ustaleniami i rekomendacjami.
• Umiejętność analizy procesów, identyfikacji ryzyk oraz oceny mechanizmów kontrolnych.
• Znajomość standardów i wytycznych z obszaru cyberbezpieczeństwa i zarządzania bezpieczeństwem informacji, m.in.: NSC, SCCo, NIST CSF, ISO 27001/27002, ISO 27005 oraz ISO 22301.
• Umiejętność komunikowania się oraz umiejętność współpracy.
• Umiejętność analitycznego myślenia i formułowania jasnych, precyzyjnych wniosków.
• Samodzielność, rzetelność oraz wysoka etyka zawodowa.
• Znajomość języka angielskiego pozwalająca na pracę z dokumentacją techniczną i standardami międzynarodowymi.

Mile widziane

• Certyfikat audytora wewnętrznego lub audytora wiodącego ISO 27001 (np. ISO 27001 Lead Auditor).
• Doświadczenie w pracy w organizacjach z branży IT lub branży finansowej.

Twój zakres obowiązków

• Udział w przygotowywaniu rocznego planu audytów wewnętrznych, zgodnie z metodyką oraz ryzykiem organizacji.
• Przeprowadzanie oceny procesów biznesowych i wspierających, ze szczególnym uwzględnieniem identyfikacji ryzyk oraz oceny skuteczności stosowanych mechanizmów kontrolnych.
• Realizacja zadań audytowych (zapewniających, doradczych, sprawdzających), w tym w obszarach związanych z bezpieczeństwem informacji i IT.
• Opracowywanie programów zadań audytowych, prowadzenie dokumentacji z czynności audytowych oraz formułowanie ocen, wniosków i zaleceń w oparciu o obowiązujące standardy audytu wewnętrznego.
• Monitorowanie realizacji zaleceń i rekomendacji pochodzących z audytów wewnętrznych, kontroli zewnętrznych oraz przeglądów zgodności.
• Współpraca z właścicielami procesów oraz komórkami organizacyjnymi odpowiedzialnymi za bezpieczeństwo informacji, ryzyko i zgodność.