Audytor IT (k/m)

Krajowa Izba Rozliczeniowa; Województwo mazowieckie; On-site; PLN 90,000 - 130,000; Full time

Job summary

Krajowa Izba Rozliczeniowa poszukuje specjalisty ds. audytu IT i cyberbezpieczeństwa do zespołu audytu wewnętrznego. Będziesz prowadzić audyty, oceniać ryzyka oraz monitorować realizację zaleceń po audytach i kontrolach.

Wymagamy co najmniej 2 lat doświadczenia, znajomości RODO, DORA, NIS2 oraz angielskiego na poziomie min. B2. Oferujemy możliwość rozwoju kompetencji, stabilne zatrudnienie w sektorze finansowym i doskonalenie metodyk audytu.

Qualifications

• Co najmniej 2 lata doświadczenia w audycie IT/kontroli IT.
• Znajomość regulacji IT (RODO, DORA, NIS2).
• Znajomość standardów audytu IT, kontroli IT i bezpieczeństwa IT (COBIT,NIST,ISO,ITIL).

Responsibilities

• Prowadzenie audytów IT i cyberbezpieczeństwa oraz ocena ryzyk i kontroli.
• Przygotowywanie dokumentacji audytowej i raportów z badań.
• Monitorowanie realizacji zaleceń po audytach wewnętrznych i kontrolach zewnętrznych.
• Udział w planowaniu audytów IT i cyberbezpieczeństwa.
• Opracowywanie informacji zarządczych dotyczących działalności audytu.
• Rozwój narzędzi wspierających audyt wewnętrzny oraz doskonalenie metodyki audytu wewnętrznego.

Skills

Audyt IT

Cyberbezpieczeństwo

Analiza ryzyka

Wymogi RODO/DORA/NIS2

Education

Wyższe informatyczne

Tools

Nessus

Qualys

Job description

• prowadzenie audytów z obszaru IT i cyberbezpieczeństwa oraz ocena ryzyk i systemu kontroli wewnętrznej w badanych procesach,
• przygotowywanie dokumentacji audytowej, raportów z badań audytowych,
• monitorowanie realizacji zaleceń/rekomendacji po audytach wewnętrznych oraz kontrolach zewnętrznych,
• udział w planowaniu audytów z obszaru IT i cyberbezpieczeństwa,
• opracowywanie informacji zarządczych dotyczących działalności audytu wewnętrznego,
• rozwój narzędzi wspierających audyt wewnętrzny oraz doskonalenie metodyki audytu wewnętrznego.

Nasze oczekiwania

• min. 2 lata doświadczenia w audycie IT/kontroli IT lub cyberbezpieczeństwie,
• wiedza z zakresu bezpieczeństwa IT i regulacji (RODO, DORA, NIS2),
• znajomość procesów IT (zarządzanie usługami IT, rozwój aplikacji, ciągłość działania) oraz standardów audytu IT, kontroli IT i bezpieczeństwa IT (COBIT, NIST, normy ISO, ITIL itp.),
• wykształcenie wyższe (preferowane informatyczne),
• umiejętność analitycznego myślenia i wyciągania wniosków,
• znajomość języka angielskiego- min. B2,
• rozwinięte kompetencje komunikacyjne i organizacyjne.

Mile widziane

• certyfikaty takie jak CIA, CISA,
• doświadczenie w sektorze finansowym,
• znajomość systemów IT (OS, DB, sieci), bezpieczeństwa (IAM, SIEM, DLP), narzędzi (Nessus, Qualys) oraz podstawowa wiedza z zakresu cloud computing.