Senior Auditor - Global IT Audit & Risk
Munkáltató · Diageo
Informatikai biztonsági szakértő
Üzleti elemző
RendszerelemzőTeljesBudapest
A Global IT Audit csapat tagjaként független bizonyosságot nyújt a digitális és IT-kockázatok terén a vállalaton belül. Felelős a rá bízott IT audit munkafolyamatok önálló lebonyolításáért, valamint az audit tervezés és kivitelezés támogatásáért. Támogatja a Csoportot stratégiai céljainak elérésében azáltal, hogy képviseli a legjobb gyakorlatokat a kockázatkezelés, a governance és a kontrollok területén.
Feladatok
- Önállóan végezzen audit terepmunkát korlátozott felügyelet mellett, tiszta, tömör és megfelelően dokumentált munkapapírokat készítve a GAR módszertan szerint.
- Hozzájárulás az auditok keretezéséhez, kockázatértékeléséhez, valamint az auditteszt-tervek és munkapapírok kidolgozásához és lebonyolításához.
- Jól alátámasztott audit megállapítások és teszteredmények kidolgozása, világosan bemutatva a bizonyítékokat, a kiváltó okot, a kockázatot és a gyakorlati javaslatokat.
- Támogatás az audit intézkedések végrehajtásának nyomon követésében a felelősökkel való kapcsolattartás révén, valamint a lezáráshoz szükséges bizonyítékok felülvizsgálata.
- Együttműködés a Diageo belső audit co-sourcing partnereivel a speciális IT-auditok hatékony lebonyolítása érdekében az IT-audit terv részeként.
- Annak biztosítása, hogy minden munka a megállapított módszertanok, Belső Audit (IA) szabványok és kódexek betartásával történjen és legyen dokumentálva.
- Hatékony kapcsolatok kialakulása és fenntartása a kulcsfontosságú IT-stakeholderekkel és auditoltakkal az auditok során.
Elvárások
- Általában 4 év releváns tapasztalat az IT-audit, technológiai kockázat, kontrollok vagy compliance területén nagyvállalati/globális szervezetnél, professzionális szolgáltatóknál vagy hasonló környezetben.
- Releváns diploma, szakmai képesítés (pl. CISA, CIA) vagy ezekkel egyenértékű, igazolható szakmai tapasztalat.
- Erős munkaismeret és gyakorlati audit tapasztalat a digitális és IT-kockázatok alapvető területein, beleértve az IT-alkalmazásokat, a kiberbiztonságot/információbiztonságot, az infrastruktúrát/felhőt és az IT-menedzsmentet, mélyebb szakértelemmel egy vagy több területen.
- Erős ismeretek és gyakorlati audit tapasztalat a releváns IT- és biztonsági keretrendszerek terén (pl. COBIT, ITIL, ISO 27001).
- Tapasztalat kockázatalapú auditok lebonyolításában, beleértve a tervezést, tesztelést, kontroll-értékelést és auditjelentések írását.
- Tapasztalat IT-auditok lebonyolításában adatelemzés felhasználásával, értékes meglátások generálása és az audit következtetések alátámasztása érdekében.