Senior Technology Risk Auditor in Warsaw

W DICK’S Sporting Goods wierzymy, jak pozytywnie sport może zmieniać życie. W naszym zespole każdy odgrywa kluczową rolę w tworzeniu pewności i ekscytacji, osobiście wyposażając wszystkich sportowców w osiągnięcie ich marzeń. Jesteśmy zobowiązani do tworzenia inkluzywnej i różnorodnej siły roboczej, odzwierciedlającej społeczności, którym służymy.

OVERVIEW: W miarę jak Dick’s Sporting Goods nadal rośnie i inwestuje w swój ekosystem technologiczny, rozszerzamy nasz zespół audytu wewnętrznego o kilka nowych ról w zakresie audytu technologii. Te stanowiska są częścią naszego ciągłego skupienia na wzmacnianiu naszej współpracy z technologią, aby zapewnić zapewnienie i spostrzeżenia, gdy budują to, co będzie następne.

Senior Technology Risk Auditor będzie odpowiedzialny za zapewnienie i doradztwo dla firmy w zakresie ryzyk technologicznych. To stanowisko będzie raportować bezpośrednio do Dyrektora Sr. – IA Strategy & Transformation i będzie kluczowym członkiem działu audytu wewnętrznego, odpowiedzialnym za ocenę skuteczności procesów wewnętrznych i kontroli w celu złagodzenia ryzyk technologicznych, bezpieczeństwa i biznesowych.

Obowiązki:

• Przeprowadzanie ogólnych audytów technologicznych i zintegrowanych, koncentrując się na infrastrukturze, środowiskach chmurowych, audytach aplikacji, kontrolach aplikacji i/lub kontrolach interfejsów, w zależności od każdego audytu.
• Odpowiedzialność za przeprowadzanie ocen ryzyka i dokumentowanie procesów dla obszarów audytu.
• Współpraca z audytowanymi w celu dokumentowania procesów i przepływów danych dla obszarów objętych audytem.
• Planowanie i prowadzenie spotkań z audytowanymi.
• Tworzenie list próśb do audytów i zarządzanie prośbami, aby uwzględnić czas realizacji i potencjalne prośby o dodatkowe informacje.
• Wykonywanie prac audytowych w terenie, biorąc pod uwagę inherentne ryzyka procesów audytowanych.
• Komunikacja z kontaktami audytowymi w sprawie próśb i obserwacji zidentyfikowanych podczas prac audytowych.
• Wykonywanie audytów wdrożeń systemów i programów modernizacji technologii.
• Interakcja z audytowanymi w celu zrozumienia procesów technologicznych i kontroli wewnętrznych.
• Wykonywanie testów audytowych, w tym analiz przyczyn źródłowych i ocena ryzyka.

WYMAGANIA:

• Stopień licencjata w dziedzinie systemów informacyjnych i technologii, nauki o danych lub studiów nad bezpieczeństwem cybernetycznym.
• 3-5 lat doświadczenia, w tym 3+ lata doświadczenia w audycie technologicznym, bezpieczeństwie cybernetycznym lub ryzyku; preferowane doświadczenie w rachunkowości publicznej lub doradztwie.
• Preferowane certyfikaty: CISA, CIA, CRISC, CIPP/US i/lub CIPM.
• Znajomość oceny ryzyka technologicznego, SOX, ogólnych kontroli technologicznych oraz ryzyk/ kontroli związanych z wdrożeniem systemów.
• Umiejętność przeprowadzania analiz przyczyn źródłowych i rozumienia ekspozycji na ryzyko.
• Podróże – 15%.

WYMAGANIA WIRTUALNE:

W DICK’S stawiamy na innowacje i autentyczność. Aby chronić integralność i bezpieczeństwo naszego procesu rekrutacji, prosimy, aby kandydaci nie korzystali z narzędzi AI (takich jak ChatGPT lub inne) podczas rozmów kwalifikacyjnych lub ocen. Prosimy o zwrócenie uwagi na następujące kwestie: Kamery muszą być włączone podczas wszystkich wirtualnych rozmów kwalifikacyjnych. Narzędzia AI nie mogą być używane przez kandydata w żadnej części procesu rozmowy kwalifikacyjnej. Oferty są uzależnione od pomyślnego sprawdzenia przeszłości, które może obejmować weryfikację tożsamości. Jeśli masz jakiekolwiek pytania lub potrzebujesz wsparcia, jesteśmy tutaj, aby pomóc. Dziękujemy za pomoc w utrzymaniu procesu sprawiedliwego i bezpiecznego dla wszystkich!