IT Audit Manager in Poznań

To rola globalna, która zaangażuje Cię w inicjatywy związane z IT w ramach Grupy Audytu Wewnętrznego. Będziesz częścią dynamicznego, multidyscyplinarnego zespołu, ściśle współpracując z zespołem Zintegrowanej Technologii Informacyjnej, aby wspierać ciągłe wysiłki organizacji w zakresie poprawy środowiska kontroli wewnętrznej.

Co będziesz robić:

• Prowadzenie audytów IT od początku do końca w ramach planu audytu.
• Raportowanie obiektywnych, opartych na faktach wyników audytu do odpowiednich interesariuszy.
• Zalecanie praktycznych, skutecznych i efektywnych kontroli w celu rozwiązania zidentyfikowanych słabości.
• Identyfikowanie niedociągnięć w kontrolach wewnętrznych i dostarczanie rekomendacji w celu poprawy efektywności operacyjnej.
• Śledzenie działań zarządzających mających na celu złagodzenie ryzyk zidentyfikowanych w poprzednich audytach.
• Wsparcie projektów GIA, w tym rozwój metodologii, szkolenia oraz proces planowania audytu opartego na ryzyku.

Czego szukamy:

Szukamy osoby z ciekawym umysłem, dużą uwagą na szczegóły oraz skutecznymi umiejętnościami komunikacyjnymi i zarządzania interesariuszami. Idealny kandydat cieszy się współpracą, odnajduje się w dynamicznym środowisku oraz wykazuje integralność, odpowiedzialność i etyczne zachowanie w biznesie.

Rola wymaga solidnego zaplecza IT, w tym:

• 8+ lat doświadczenia w audycie IT, jako audytor zewnętrzny lub wewnętrzny w międzynarodowej firmie, obejmującego obszary takie jak Kontrole Ogólne IT, Kontrole Aplikacji i Audyty Projektów.
• Doświadczenie w audytowaniu systemów ERP, w tym takich jak SAP, Microsoft Dynamics 365 i Microsoft Dynamics NAV/Navision.
• Rozległe doświadczenie w audytach cyberbezpieczeństwa, obejmujące obszary takie jak zarządzanie bezpieczeństwem, zarządzanie tożsamością i dostępem, zarządzanie lukami, reakcja na incydenty, ryzyko bezpieczeństwa osób trzecich, bezpieczeństwo w chmurze oraz monitorowanie bezpieczeństwa.
• Solidne zrozumienie zarządzania IT, zarządzania ryzykiem oraz ram kontrolnych.
• Znajomość ustalonych ram i standardów, takich jak ISO/IEC 27001, COBIT, NIST Cybersecurity Framework oraz CIS Controls.
• Umiejętność oceny projektu i skuteczności działania kontroli cyberbezpieczeństwa oraz przekształcania technicznych ustaleń w jasne, oparte na ryzyku komunikaty dla seniorów interesariuszy.
• Doświadczenie w wykorzystaniu analityki danych do wsparcia planowania audytu, testowania, ciągłego monitorowania lub zapewnienia kontroli będzie dodatkowym atutem.
• Certyfikaty takie jak CISA, CISM, CISSP, ISO 27001 Lead Auditor lub podobne są korzystne.

Co możesz oczekiwać:

• Pracę w trybie hybrydowym (min. 2 dni w biurze tygodniowo).
• Prywatną opiekę zdrowotną, ubezpieczenie od nieszczęśliwych wypadków oraz system MyBenefit do Twojej dyspozycji.
• Roczną premię, prezent świąteczny oraz punkty MyBenefit.
• Dodatkowy urlop na urodziny i rocznicę pracy.
• Szkolenia wewnętrzne.
• Okresowe przyznawanie piwa oraz 0% piwa dostępnego w biurze.
• Współfinansowany lunch.
• Wydarzenia społeczne, takie jak np. czwartkowe bary w biurze.
• Program poleceń pracowniczych.
• Miejsce parkingowe dla rowerów.
• Nowoczesna ergonomiczna przestrzeń biurowa z strefą relaksu.
• Ekscytujące możliwości rozwoju i wzrostu w organizacji.
• Pracę w pasjonującym, międzynarodowym środowisku.

Oczekujemy na Twoją aplikację. Grupa Carlsberg: Warzymy na lepsze dziś i jutro. Dla nas sukces zawsze tkwił w różnorodnym miksie naszych ludzi, naszych piw i naszych marek. W Carlsbergu chcemy rekrutować i rozwijać ludzi z globalnym myśleniem, zrozumieniem kulturowym i międzynarodowym doświadczeniem, aby zapewnić, że nasza organizacja pozostaje zwinna, inkluzywna i gotowa na przyszły wzrost. Tylko uznając i zbierając różne perspektywy i doświadczenia, zyskamy przewagę konkurencyjną i wykorzystamy efekt różnorodności dla wzrostu biznesu. Carlsberg dąży do stworzenia równego dostępu do możliwości, niezależnie od tożsamości społecznej, i zachęcamy wszystkich do aplikowania, niezależnie od płci, narodowości, rasy, religii czy jakichkolwiek innych cech chronionych prawem.