Audit Manager, Information Security & Risk Management in Poznań

Stanowisko Audit Manager, Information Security będzie integralnym członkiem zespołu ds. bezpieczeństwa informacji i zarządzania ryzykiem. Osoba na tym stanowisku będzie odpowiedzialna za organizację i zarządzanie audytami wewnętrznymi i zewnętrznymi. Pracując w biurze Chief Information Security Officer (CISO) pod kierownictwem Dyrektora ds. Zarządzania Bezpieczeństwem Informacji, Ryzykiem i Zgodnością, ta rola służy jako profesjonalista technologii bezpieczeństwa informacji dla Grant Thornton, wspierając projektowanie, wdrażanie i utrzymanie spójnego programu zarządzania bezpieczeństwem informacji, ryzykiem i zgodnością.

Odpowiedzialności:

• Opracowanie programu audytu i planów, określenie zakresu audytu oraz organizacja i zarządzanie zaangażowaniami audytowymi.
• Nadzorowanie procesu audytów, składanie rekomendacji dotyczących polityk oraz zapewnienie, że organizacja spełnia obowiązki związane z zgodnością.
• Koordynowanie i/lub wykonywanie prac audytowych, przeglądanie raportów audytowych przed formalnym wydaniem, przeglądanie odpowiedzi zarządzających oraz przeglądanie dokumentacji wspierającej, aby zapewnić, że raporty są odpowiednio poparte.
• Identyfikowanie czynników powodujących niedobory i dostarczanie konstruktywnych, ekonomicznych i praktycznych rekomendacji dotyczących ustaleń audytowych.
• Wsparcie iteracyjnego przeglądu wyników ocen, współpraca z odpowiednimi interesariuszami w ramach linii obrony.
• Identyfikowanie i zarządzanie wdrażaniem nowych wymagań/sterowników zgodności, które są wprowadzane przez zmiany w regulacjach/standardach/ramach.
• Uczestnictwo i dostarczanie informacji podczas corocznych przeglądów polityki.
• Edukowanie właścicieli kontroli w zakresie zgłaszania ryzyk/wyjątków oraz wsparcie w ocenach ryzyka.
• Projektowanie metod testowania kontroli automatycznych i manualnych.
• Przeprowadzanie ocen zgodności i testowania kontroli wewnętrznych krytycznych procesów biznesowych oraz systemów/zasobów informacyjnych.
• Uczestnictwo w przeglądach polityki i dostarczanie znaczących informacji zwrotnych; ułatwianie operacjonalizacji polityki.
• Utrzymywanie efektywnych relacji roboczych z właścicielami i operatorami kontroli.
• Wsparcie i doradztwo właścicielom i operatorom kontroli w budowaniu programów opartych na zasadach: compliance-by-design i security-by-design.
• Tworzenie materiałów promujących kulturę zgodności zgodną z tolerancją ryzyka firmy.
• Wkład w rozwój skalowalnych modeli i narzędzi, które przyspieszają podejmowanie decyzji i dokładność dla organizacji.
• Asymilacja danych z ocen ryzyka i zgodności/audytów w zwięzłe i znaczące raporty/dashboards dla kierownictwa.

Idealny kandydat:

• Jest samodzielny, z umiejętnością doprowadzania zadań do końca niezależnie i uczenia się nowych umiejętności w pracy.
• Posiada silny osąd biznesowy, głębokie myślenie analityczne, jest komfortowy w zarządzaniu wieloma obowiązkami w szybkim tempie oraz współpracował z innymi w celu opracowania, wdrożenia i komunikacji strategii poprawy biznesu.
• Posiada silne umiejętności komunikacyjne, podejście zorientowane na rozwiązania oraz umiejętności budowania relacji.
• Myśli strategicznie na poziomie globalnym i skutecznie rozwija kluczowe procesy, procedury i komunikację, które ułatwiają wdrażanie procesów zarządzania zgodnością i raportowania zgodności.

Doświadczenie:

• Doświadczenie z ramami bezpieczeństwa informacji, standardami branżowymi (np. NIST 800-53, ISO 27001, ISO 27017, COSO, HITRUST).
• Doświadczenie z wymaganiami regulacyjnymi (np. GDPR).
• Doświadczenie w przeprowadzaniu audytów IT i testowaniu kontroli.
• Doświadczenie w korzystaniu z narzędzi GRC i technologii wspierających proces oceny/audytu.
• Umiejętność zbierania informacji z różnych źródeł w celu identyfikacji słabości w kontrolach bezpieczeństwa.
• Ekspert w projektowaniu, rozwoju, wdrażaniu i monitorowaniu kontroli bezpieczeństwa.

Kwalifikacje:

• Dyplom licencjata w dziedzinie informatyki, inżynierii lub pokrewnej dziedziny lub równoważne doświadczenie zawodowe.
• Preferowane certyfikaty CISA, CRISC, CISM lub CISSP (jeden lub więcej).
• Zaawansowane umiejętności komunikacyjne w mowie i piśmie.
• Doskonale zorganizowane umiejętności oraz motywacja do nauki.

Co oferujemy:

• Model pracy hybrydowej (2 dni w biurze i 3 dni pracy zdalnej).
• Stabilne zatrudnienie z umową o pracę, prywatna opieka medyczna oraz pakiet benefitów, w tym MultiSport.
• Możliwość pracy w międzynarodowym środowisku i współpracy z doświadczonymi ekspertami Grant Thornton z całego świata.
• Kultura oparta na pracy zespołowej, zaufaniu i dzieleniu się wiedzą.
• Dobrze zorganizowany program wdrożeniowy wspierający płynny start i integrację w nowej roli.
• Jasne ścieżki rozwoju kariery oraz dostęp do programów szkoleniowych i certyfikacyjnych.
• Dostęp do platform szkoleniowych i narzędzi wspierających rozwój zawodowy.
• Inkluzywne miejsce pracy, które przyjmuje osoby z niepełnosprawnościami.
• Nowoczesne biuro w Poznaniu, zlokalizowane w Malta Office Park.