Senior IT Auditor

Location: Poznań, PL

Entity / company: Carlsberg Shared Services (CSS)

Role overview

Ta globalna rola umieści Cię w centrum inicjatyw związanych z IT w ramach Grupy Audytu Wewnętrznego. Dołączysz do multidyscyplinarnego zespołu i będziesz ściśle współpracować z naszym zespołem Zintegrowanej Technologii Informacyjnej, aby wspierać Grupę Carlsberg w ciągłym doskonaleniu jej środowiska kontroli wewnętrznej.

Co będziesz robić

• Prowadzenie i realizacja audytów IT od początku do końca, zapewniając dostarczenie zgodnie z rocznym planem audytu.
• Analiza kontroli IT i ocena ich skuteczności, przy jednoczesnym przedstawianiu jasnych, opartych na dowodach ustaleń.
• Opracowywanie obiektywnych, opartych na ryzyku rekomendacji, które adresują przyczyny źródłowe, a nie tylko objawy.
• Ocena zarządzania IT, cyberbezpieczeństwa, ogólnych kontroli IT, kontroli aplikacji oraz pojawiających się ryzyk.
• Identyfikowanie słabości kontrolnych i możliwości poprawy w celu zwiększenia efektywności operacyjnej.
• Śledzenie działań naprawczych i ocena, czy zidentyfikowane ryzyka zostały skutecznie złagodzone.
• Zapewnienie ekspertyzy w zakresie audytów nie-IT, gdzie technologia jest kluczowym czynnikiem ryzyka.

Czego szukamy

Szukamy osoby z ciekawym umysłem, dużą uwagą na szczegóły, która cieszy się współpracą i zmieniającym się środowiskiem. Kogoś, kto podziela nasze wartości: integralność, odpowiedzialność, zaangażowanie i zobowiązanie do działania w sposób właściwy, oraz kto ma solidne doświadczenie w IT, które obejmuje:

• 5+ lat doświadczenia w audycie IT (wewnętrznym lub zewnętrznym) w globalnym lub złożonym środowisku.
• Solidna wiedza w zakresie ogólnych kontroli IT, kontroli aplikacji i zarządzania IT.
• Wiedza o cyberbezpieczeństwie, w tym zarządzanie tożsamością i dostępem, bezpieczeństwo sieci, zarządzanie lukami, reakcja na incydenty, bezpieczeństwo w chmurze i ryzyko związane z osobami trzecimi.
• Doświadczenie w zakresie wymagań dotyczących ochrony danych i prywatności, w tym RODO, przechowywania danych, klasyfikacji danych i zasad bezpieczeństwa projektowania.
• Znajomość pojawiających się regulacji, takich jak Ustawa UE o AI i Dyrektywa NIS2.
• Znajomość głównych ram: ISO 27001/27002, COBIT, NIST CSF, CIS Controls i innych standardów branżowych.
• Skuteczna komunikacja: zdolność do kwestionowania interesariuszy i upraszczania złożonych tematów technicznych.

Co możesz oczekiwać

Prosimy o wiele, ale zostaniesz dobrze wynagrodzony:

• Praca w trybie hybrydowym (min. 2 dni w biurze tygodniowo).
• Prywatna opieka zdrowotna, ubezpieczenie od nieszczęśliwych wypadków i system MyBenefit do Twojej dyspozycji.
• Roczny bonus.
• Prezent świąteczny i punkty MyBenefit.
• Dodatkowy urlop na urodziny i rocznicę pracy.
• Szkolenia wewnętrzne.
• Okresowy dodatek na piwo i 0% piwo dostępne w biurze.
• Współfinansowany lunch.
• Wydarzenia społeczne, takie jak np. Thursday Bars w biurze.
• Program poleceń pracowniczych.
• Miejsce parkingowe dla rowerów.
• Nowoczesna ergonomiczna przestrzeń biurowa z strefą relaksu.
• Ekscytujące możliwości rozwoju i wzrostu w organizacji.
• Praca w pasjonującym, międzynarodowym środowisku.

Grupa Carlsberg: Warzenie dla lepszego dzisiaj i jutra

Dla nas sukces zawsze tkwił w różnorodnym miksie naszych ludzi, naszych piw i naszych marek. W Carlsbergu chcemy rekrutować i rozwijać ludzi z globalnym myśleniem, zrozumieniem kulturowym i międzynarodowym doświadczeniem, aby zapewnić, że nasza organizacja pozostaje zwinna, inkluzywna i przygotowana na przyszły wzrost. Tylko uznając i czerpiąc z różnych perspektyw i doświadczeń, zyskamy przewagę konkurencyjną i wykorzystamy efekt różnorodności dla wzrostu biznesu. Carlsberg dąży do stworzenia równego dostępu do możliwości niezależnie od tożsamości społecznej i zachęcamy wszystkich do aplikowania, niezależnie od płci, narodowości, rasy, religii czy jakichkolwiek innych cech chronionych prawem.