Обязанности

• Участие в формировании и актуализации риск-контрольных матриц (RCM) для ИТ-процессов;
• Проведение тестирования дизайна и операционной эффективности ИТ-контролей;
• Документирование результатов тестирования ИТ-контролей и подготовка рабочей документации;
• Выявление недостатков в контрольной среде и формирование рекомендаций по их устранению;
• Взаимодействие с владельцами бизнес и ИТ-процессов в рамках проведения тестирования и оценки эффективности контрольных процедур;
• Подготовка отчетов по результатам проведенных проверок и участие в обсуждении результатов с заинтересованными сторонами;
• Участие в проектах по внедрению и совершенствованию системы внутреннего контроля.

Требования

• Высшее образование в области информационных технологий, аудита и/или смежных технических специальностей;
• Опыт работы в области ИТ-аудита, внутреннего контроля, управления рисками или информационной безопасности будет преимуществом;
• Понимание требований Закона Сарбейнза-Оксли (SOX) и аудиторских стандартов PCAOB является обязательным;
• Понимание принципов управления ИТ-рисками, управления доступом, управления изменениями и иных ИТ-процессов;
• Наличие профессиональных сертификатов в области аудита, ИТ и/или информационной безопасности (CISA, COBIT, ITIL, ISO 27001 и др.) будет преимуществом;
• Опыт работы в компаниях Большой четверки (Big 4) будет преимуществом;
• Аналитическое мышление, внимательность к деталям и умение работать с большим объемом информации.