Audytor IT (k/m)

KIR S.A.; Warszawa; On-site; PLN 120,000 - 180,000; Full time

Job summary

KIR S.A. w Warszawie poszukuje audytora IT, specjalizującego się w cyberbezpieczeństwie i audytach IT. Twoim zadaniem będzie ocena ryzyka, kontroli wewnętrznych oraz przygotowywanie dokumentacji i raportów audytowych.

Praca w środowisku regulowanym (RODO, DORA, NIS2) z naciskiem na normy COBIT, NIST, ISO i ITIL. Wymagane minimalnie dwa lata doświadczenia oraz dobra znajomość angielskiego (min. B2). Rozwijasz kompetencje w dynamicznym sektorze finansowym.

Qualifications

• Min. 2 lata doświadczenia w audycie IT/kontroli IT lub cyberbezpieczeństwie
• Wiedza z zakresu bezpieczeństwa IT i regulacji: RODO, DORA, NIS2
• Znajomość procesów IT (zarządzanie usługami IT, rozwój aplikacji, ciągłość działania) oraz standardów audytu/kontroli/bezpieczeństwa IT
• Wykształcenie wyższe (preferowane informatyczne)
• Znajomość języka angielskiego min. B2

Responsibilities

• Prowadzenie audytów z obszaru IT i cyberbezpieczeństwa
• Ocena ryzyk i kontrole wewnętrzne
• Przygotowywanie dokumentacji i raportów audytowych
• Monitorowanie realizacji zaleceń po audytach i kontrolach zewnętrznych

Skills

Audyt IT

Cyberbezpieczeństwo

Ryzyko & Kontrola

Angielski B2

Education

Wyższe studia informatyczne

Tools

COBIT

NIST

ISO/IEC 27001

ITIL

Job description

Stanowisko audytora IT w KIR S.A. — spółce obsługującej infrastrukturę rozliczeniową polskiego sektora bankowego.

Realnie zajmiesz się prowadzeniem audytów z obszaru IT i cyberbezpieczeństwa, oceną ryzyk i kontroli wewnętrznej, przygotowywaniem dokumentacji i raportów audytowych oraz monitorowaniem realizacji zaleceń po audytach i kontrolach zewnętrznych. To oferta dla osoby z co najmniej dwuletnim doświadczeniem w audycie/kontroli IT lub cyberbezpieczeństwie, która chce pracować w środowisku regulowanym (RODO, DORA, NIS2) i zna standardy COBIT, NIST, ISO, ITIL. Uwaga: lista wymagań „mile widzianych” jest bardzo szeroka (certyfikaty, sektor finansowy, OS/DB/sieci, IAM/SIEM/DLP, Nessus/Qualys, cloud) — warto dopytać na rozmowie, jaki zakres kompetencji jest faktycznie oczekiwany na starcie, a co można uzupełnić w trakcie pracy.

• min. 2 lata doświadczenia w audycie IT/kontroli IT lub cyberbezpieczeństwie;
• wiedza z zakresu bezpieczeństwa IT i regulacji: RODO, DORA, NIS2;
• znajomość procesów IT (zarządzanie usługami IT, rozwój aplikacji, ciągłość działania) oraz standardów audytu/kontroli/bezpieczeństwa IT (COBIT, NIST, normy ISO, ITIL);
• wykształcenie wyższe (preferowane informatyczne);
• znajomość języka angielskiego min. B2;
• umiejętność analitycznego myślenia i wyciągania wniosków;
• rozwinięte kompetencje komunikacyjne i organizacyjne