Старший ИТ-аудитор

Обязанности:

• участие в формировании годового плана внутреннего ИТ аудита
• проведение оценки ИТ-рисков (включая киберриски, операционные риски)
• разработка программ аудита (audit programs) и тестовых процедур
• проведение интервью с владельцами процессов
• анализ документации, политик, процедур
• тестирование контролей: Design effectiveness (дизайн), Operating effectiveness (эффективность)
• проверка выборок (sampling)
• подготовка отчетов с выявленными наблюдениями и рекомендациями
• обсуждение результатов с бизнесом и ИТ
• участие в согласовании корректирующих действий
• мониторинг выполнения action plans
• проверка эффективности устранения замечаний
• повторное тестирование контролей (re-testing)

Требования:

• образование высшее техническое в области информационных технологий, аудита, и/или технической сфере;
• наличие сертификата и/или квалификации в области аудита, ИТ и/или информационной безопасности (CISA/COBIT/CGEIT/CRISK/ITIL/ISO27001/ISO 22301) является преимуществом;
• опыт работы не менее трех лет в сфере аудита, внутреннего аудита / внутреннего контроля, консалтинга. Наличие опыта работа в Компаниях Большой Четверки (англ. Big4) является преимуществом;
• понимание функционирования ИТ и бизнес-процессов является обязательным;
• знание принципов организации политик, процедур ИТ является обязательным;
• знание английского языка не ниже уровня upper-intermediate является обязательным.