- Анализ деятельности объектов аудита при планировании аудиторского задания в области информационных технологий и информационной безопасности.
- Сбор, систематизация и документирование информации, полученной в процессе выполнения аудиторских заданий в области информационных технологий и информационной безопасности.
- Анализ материалов проверок контрольных и надзорных органов, внешних аудиторов и иных подразделений Компании в области информационных технологий и информационной безопасности.
- Проверка, анализ и оценка надежности, адекватности и эффективности процессов и процедур систем внутреннего контроля, управления рисками и корпоративного управления в области информационных технологий и информационной безопасности.
- Проверка полноты применения и эффективности методологии оценки рисков Компании и системы управления рисками Компании в области информационных технологий и информационной безопасности.
- Оценка эффективности исполнения принятых управленческих решений в области информационных технологий и информационной безопасности.
- Процедуры выявления фактов мошенничества (при необходимости).
- Анализ и оценка деятельности подразделений Компании для планирования проведения ИТ аудита.
- Инициация проектов по автоматизации функций внутреннего аудита.
Требования:- Высшее профессиональное математическое, техническое (в области информационных технологий и (или) информационной безопасности).
- Не менее 1 года в одной из следующих областей: в сфере предоставления или регулирования финансовых, или страховых услуг в части ИТ аудита, сфере ИТ, в области консультационных ИТ-услуг или информационной безопасности.
- Знание обязательных элементов МОПП: международные профессиональные стандарты внутреннего аудита, Кодекс этики, основные принципы профессиональной практики внутреннего аудита, миссия внутреннего аудита, определение внутреннего аудита.
- Знание требований международных стандартов в области ИТ, аудита и информационной безопасности (CobiT, ITIL, ISO27001 или другие).
- Знание базовых компонентов информационных систем и принципов построения баз данных, сетевой и телекоммуникационной инфраструктуры.
- Знание языков программирования и алгоритмов их построения, знаниями базового PL/SQL.
- Навыки анализа и составления отчетов о результатах аудиторского задания и предоставления материалов уполномоченным лицам и органам, Power BI (желательно).
- Владение английским языком (желательно).
Условия: