Senior Auditor - Global IT Audit & Risk
Работодатель · Diageo
Специалист по кибербезопасности
Бизнес-аналитик
Системный аналитикПолнаяБудапешт
В составе команды Global IT Audit вы обеспечиваете независимую оценку цифровых и ИТ-рисков в масштабах компании. Вы отвечаете за самостоятельное выполнение назначенных ИТ-аудиторских задач, а также за поддержку планирования и проведения аудита. Помогайте Группе достигать стратегических целей, внедряя передовые практики в области управления рисками, корпоративного управления и контроля.
Задачи
- Самостоятельно проводите аудиторские проверки при минимальном контроле, формируя четкие, лаконичные и должным образом документированные рабочие бумаги в соответствии с методологией GAR.
- Участвуйте в определении объема аудита, оценке рисков, а также в разработке и реализации планов аудиторского тестирования и рабочих документов.
- Формируйте обоснованные аудиторские выводы и результаты тестов, четко отражая доказательства, первопричину, риск и практические рекомендации.
- Оказывайте содействие в отслеживании выполнения аудиторских мероприятий путем взаимодействия с ответственными лицами и проверяйте подтверждающие документы для закрытия.
- Работайте совместно с внешними подрядчиками по внутреннему аудиту Diageo для эффективного проведения специализированных ИТ-аудитов в рамках плана ИТ-аудита.
- Обеспечивайте выполнение и документирование всех работ в соответствии с установленными методологиями, стандартами и кодексами внутреннего аудита.
- Стройте и поддерживайте эффективные отношения с ключевыми ИТ-стейкхолдерами и проверяемыми лицами на протяжении всего аудита.
Требования
- Обычно от 4 лет релевантного опыта в сфере ИТ-аудита, технологических рисков, контроля или комплаенса в крупной/глобальной организации, профессиональной компании или аналогичной среде.
- Соответствующий диплом, профессиональная квалификация (например, CISA, CIA) или подтвержденный аналогичный профессиональный опыт.
- Глубокие рабочие знания и практический опыт аудита в ключевых областях цифровых и ИТ-рисков, включая ИТ-приложения, кибербезопасность/информационную безопасность, инфраструктуру/облачные технологии и управление ИТ, с более глубокой экспертизой в одной или нескольких областях.
- Уверенные знания и практический опыт аудита в отношении соответствующих ИТ-фреймворков и стандартов безопасности (например, COBIT, ITIL, ISO 27001).
- Опыт проведения риск-ориентированного аудита, включая планирование, тестирование, оценку средств контроля и подготовку аудиторских отчетов.
- Опыт проведения ИТ-аудитов с использованием анализа данных для получения ценных выводов и обоснования результатов аудита.