Senior Auditor - Global IT Audit & Risk
Роботодавець · Diageo
Фахівець з кібербезпеки
Бізнес-аналітик
Системний аналітикПовнаБудапешт
У складі команди Global IT Audit ви забезпечуєте незалежні гарантії щодо цифрових та ІТ-ризиків у масштабах компанії. Ви відповідаєте за самостійне виконання призначених ІТ-аудиторських робочих потоків та підтримку планування й проведення аудиту. Допомагайте Групі досягати стратегічних цілей, просуваючи найкращі практики в управлінні ризиками, корпоративному управлінні та контролі.
Завдання
- Самостійно виконуйте аудит «на місцях» за мінімального нагляду, створюючи чіткі, лаконічні та належним чином підтверджені робочі документи відповідно до методології GAR.
- Беріть участь у визначенні обсягу аудиту, оцінці ризиків, а також у розробці та виконанні планів аудиторських тестувань і робочих документів.
- Розробляйте обґрунтовані аудиторські висновки та результати тестів, чітко висвітлюючи докази, першопричину, ризик та практичні рекомендації.
- Допомагайте відстежувати виконання аудиторських заходів шляхом взаємодії з власниками завдань та перевіряйте докази для закриття.
- Працюйте спільно з підрядниками з внутрішнього аудиту Diageo для ефективного проведення спеціалізованих ІТ-аудитів у межах плану ІТ-аудиту.
- Забезпечуйте виконання та документування всіх робіт відповідно до встановлених методологій, стандартів та етичних кодексів внутрішнього аудиту.
- Будуйте та підтримуйте ефективні стосунки з ключовими ІТ-стейкхолдерами та тими, кого перевіряють, протягом усього аудиту.
Вимоги
- Зазвичай 4 роки відповідного досвіду в ІТ-аудиті, технологічних ризиках, контролі чи комплаєнсі у великій/глобальній організації, професійній компанії чи подібному середовищі.
- Відповідний диплом, професійна кваліфікація (напр., CISA, CIA) або підтверджений еквівалентний професійний досвід.
- Ґрунтовні робочі знання та практичний досвід аудиту в ключових сферах цифрових та ІТ-ризиків, зокрема ІТ-додатків, кібербезпеки/інформаційної безпеки, інфраструктури/хмарних технологій та управління ІТ, з глибшою експертизою в одній чи кількох сферах.
- Міцні знання та практичний досвід аудиту з відповідними ІТ- та безпековими фреймворками (напр., COBIT, ITIL, ISO 27001).
- Досвід проведення ризик-орієнтованого аудиту, зокрема планування, тестування, оцінки контролю та написання звітів за результатами аудиту.
- Досвід проведення ІТ-аудитів з використанням аналізу даних для отримання цінних висновків та обґрунтування аудиторських висновків.