Senior IT Internal Auditor in Katowice

Hard Rock Digital jest zespołem skoncentrowanym na budowaniu najlepszego internetowego zakładu sportowego, kasyna i firmy zajmującej się grami społecznościowymi na świecie. Jesteśmy zespołem głęboko ciekawym, z pasją do nauki, działania i tworzenia nowych produktów oraz technologii dla milionów konsumentów. Jesteśmy zafascynowani klientem - dbamy o każdą interakcję, doświadczenie, zachowanie i spostrzeżenie klienta, starając się zawsze działać autentycznie.

Jako Senior IT Internal Auditor będziesz realizować plan audytu oparty na ryzyku, który wspiera odpowiedzialny rozwój, chroni integralność i bezpieczeństwo naszych platform technologicznych oraz wzmacnia ogólne kontrole IT i zarządzanie ryzykiem technologicznym w naszej infrastrukturze chmurowej, aplikacjach i środowiskach danych. Będziesz współpracować z liderami z działów Technologii i Bezpieczeństwa, Finansów, Operacji oraz Prawa i Zgodności, aby ocenić ryzyka, ocenić środowisko kontrolne firmy i dostarczyć praktyczne spostrzeżenia wspierające cele strategiczne.

W tej roli przyczynisz się do budowania kultury odpowiedzialności i ciągłego doskonalenia, tłumacząc cele audytu na znaczące ulepszenia biznesowe i technologiczne, identyfikując możliwości poprawy oraz pomagając zapewnić, że firma jest dobrze przygotowana do odpowiedzialnego skalowania i spełniania wymogów regulacyjnych.

Kluczowe obowiązki:

• Wsparcie w opracowywaniu i realizacji planu audytu wewnętrznego opartego na ryzyku, zgodnego z celami strategicznymi firmy.
• Pomoc w przeprowadzaniu okresowych ocen ryzyka oraz ocenie projektu i adekwatności ram ryzyka IT i kontroli firmy.
• Prowadzenie i realizacja audytów ITGC obejmujących dostęp logiczny, zarządzanie zmianami, operacje IT i integralność danych w infrastrukturze chmurowej oraz krytycznych aplikacjach biznesowych.
• Przeprowadzanie innych audytów technologicznych, takich jak bezpieczeństwo chmury, zarządzanie tożsamością i dostępem, zarządzanie lukami oraz kopie zapasowe i odzyskiwanie po awarii.
• Współpraca z zespołami ds. bezpieczeństwa informacji i zgodności w celu dostosowania działań audytowych do obowiązujących przepisów dotyczących gier, standardów technicznych, PCI i wymogów dotyczących prywatności danych w różnych jurysdykcjach.
• Ocena ryzyk IT związanych z dostawcami usług zewnętrznych i chmurowych, w tym przegląd raportów SOC 1 i SOC 2.
• Testowanie kompletności i dokładności informacji produkowanych przez podmiot (IPE), w tym raportów generowanych przez system i zapytań używanych w kluczowych kontrolach.
• Wykorzystanie analityki danych i technik audytu wspomaganych technologią do oceny zautomatyzowanych kontroli, identyfikacji trendów i anomalii oraz oceny pojawiających się ryzyk związanych z systemami chmurowymi i sztuczną inteligencją.
• Przygotowywanie jasnej i zwięzłej dokumentacji audytowej oraz raportów, podsumowujących ustalenia i zalecenia dotyczące poprawy.
• Współpraca z interesariuszami w celu komunikacji wyników audytu i wsparcia odpowiednich działań naprawczych.
• Budowanie silnych relacji roboczych z wewnętrznymi interesariuszami i zewnętrznymi audytorami w celu usprawnienia działań audytowych i dzielenia się wiedzą.
• Bycie na bieżąco z ryzykami technologicznymi i cyberbezpieczeństwa, rozwojem regulacyjnym oraz najlepszymi praktykami audytu wewnętrznego.

Czego szukamy?

• Dyplom licencjata w dziedzinie informatyki, systemów informacyjnych, rachunkowości, finansów lub pokrewnej dziedziny.
• 3+ lata doświadczenia w audycie IT w audycie wewnętrznym, bezpieczeństwie informacji, zapewnieniu ryzyka technologicznego lub rolach związanych z zarządzaniem ryzykiem i zgodnością.
• Certyfikaty zawodowe, takie jak CISA, CISSP, CIA, certyfikaty chmurowe (np. AWS) lub inne odpowiednie kwalifikacje są dodatkowym atutem, ale nie są wymagane.
• Silne zrozumienie ogólnych kontroli IT (ITGC) i kontroli aplikacji IT wspierających wewnętrzne kontrole dotyczące sprawozdawczości finansowej.
• Znajomość ram zarządzania IT, takich jak COSO, COBIT, NIST CSF i ISO 27001.
• Znajomość przeglądania raportów SOC 1 i SOC 2 oraz oceny związanych implikacji kontrolnych.
• Doświadczenie w audytowaniu technologii w regulowanych środowiskach, takich jak gry, gry cyfrowe, fintech, płatności lub sektory technologiczne, jest pożądane.
• Doświadczenie w audytowaniu chmurowych platform obliczeniowych i danych (np. AWS, Snowflake) oraz zarządzania tożsamością i dostępem, z umiejętnością oceny zautomatyzowanych kontroli i interfejsów systemowych.
• Silne umiejętności krytycznego myślenia i rozwiązywania problemów oraz umiejętność priorytetyzacji ryzyka, skupienia się na wpływie i dostarczania wartości poprzez realizację audytu.
• Umiejętność efektywnej pracy w różnych strefach czasowych oraz okazjonalne podróże w celu strategicznych sesji roboczych.

Co oferujemy?

Oferujemy naszym pracownikom więcej niż tylko konkurencyjne wynagrodzenie. Nasze korzyści dla zespołu obejmują:

• Konkurencyjne wynagrodzenie i kompleksowe świadczenia.
• Elastyczny czas urlopu.
• Elastyczność pracy zdalnej lub hybrydowej: ciesz się elastycznością pracy zdalnej, z możliwościami osobistej współpracy w naszych różnych lokalizacjach głównych.
• Kultura startupowa wspierana przez bezpieczną, globalną markę.
• Dbamy głęboko o każdą interakcję, jaką nasi klienci mają z nami, i ufamy oraz upoważniamy nasz personel do posiadania i kierowania swoim doświadczeniem.
• Nasza wizja dla naszego biznesu i klientów opiera się na promowaniu różnorodnego i inkluzywnego środowiska pracy, w którym niezależnie od pochodzenia czy przekonań czujesz się swobodnie, aby być autentycznym i wnieść cały swój talent.