Островная 4
Наша команда - это единая цифровая экосистема, где сотни ИТ-специалистов реализуют высокотехнологичные проекты и создают современные сервисы для миллионов пользователей. Мы не стоим на месте - постоянно улучшаем процессы разработки (ATDD, CI/CD и другие), пробуем новые подходы и развиваем команду. Нам важно, чтобы каждый сотрудник продолжал расти, поэтому мы проводим внутренние митапы, хакатоны, развиваем гильдии по направлениям и поддерживаем обучение за пределами компании. У нас есть много возможностей для профессионального развития и не только.
О позиции: автономный эксперт по внутреннему ит-аудиту, который полностью ведет цикл проверок - от планирования и самостоятельного проведения ревизий до контроля над исправлением ошибок. Помимо надзора, роль включает функции методолога и внутреннего консультанта, помогающего компании внедрять эффективные системы контроля и улучшать бизнес-процессы.
Чем предстоит заниматься:
- Принимать участие в формировании годового плана проверок службы внутреннего аудита;
- Проводить плановые аудиторские проверки в ИТ
- Проводить внеплановые аудиторские проверки
- Проводить мониторинг исполнения рекомендаций аудита и оценку снижения уровня риска по итогам их выполнения
- Участвовать в разработке нормативной и методической документации, инструментов службы внутреннего аудита
- Предоставлять консультации и разъяснения подразделениям в рамках своей компетенции, участвовать в разработке внутренних документов, процессов, систем в качестве эксперта по внутреннему контролю
Что мы ждем:
- Высшее техническое образование (предпочтительно в области информационных технологий или информационной безопасности)
- Опыт работы в ИТ-аудите финансового сектора или наличие опыта работы в компаниях, оказывающих консалтинговые/аудиторские услуги в области ИТ аудита, внутреннего контроля, управления рисками (Big4 - как плюс)
- Глубокое понимание всех предметных областей ИТ, включая стандарты, их практическую реализацию, лучшие практики
- Практический опыт самостоятельного проведения ИТ и ИБ аудитов, защиты результатов работы перед владельцами процессов, презентации результатов бизнесу/топ-менеджменту
