Старший аудитор по соблюдению ИТ-требований (м/ж/д)

Вы ищете возможности в быстро растущей глобальной ИТ-команде, где сотрудничество, инновации и подход, ориентированный на заинтересованных сторон, являются приоритетными? Как часть компании Simon-Kucher, наши ИТ-подразделения работают по всему миру в качестве надежного партнера на пути к успеху и ориентируются на постоянно меняющийся технологический ландшафт. Simon-Kucher является глобальной консалтинговой компанией с более чем 2000 сотрудников в 30 странах. Наше единственное внимание сосредоточено на обеспечении лучшего роста, который обеспечивает измеримый доход и прибыль для наших клиентов. Мы достигаем этого, оптимизируя каждый рычаг своей коммерческой стратегии - продукт, цену, инновации, маркетинг и продажи - на основе глубокого понимания того, что хотят и ценят клиенты. Обладая 40-летним опытом в области монетизации, мы являемся ведущим мировым специалистом в области ценообразования и роста.

Старший аудитор IT Вы играете решающую роль в планировании и документации, а также в выполнении и координации управления ИТ-аудитом и формировании рабочей среды нашего сотрудника. Примените и поддержите рост в качестве члена нашей глобальной ИТ-команды! Вы планируете аудит по стандартам информационной безопасности, выполняете поиск по ISO 27001:2022 и определяете области аудита в своей области знаний. Вы создаете и поддерживаете структурированные каталоги аудита, адаптированные к определенной области. Вы разрабатываете планы аудита для назначенных областей аудита. Вы выполняете аудиты в соответствии с утвержденным планом аудита, охватывающие как внутренние процессы и активы, так и аудиты внешних поставщиков услуг. Вы оцениваете широкий спектр тем аудита, включая ИТ-системы, инфраструктуру и процессы, процессы управления информационной безопасностью, а также локальные или виртуальные аудиты физической безопасности. Вы четко и тщательно документируете результаты, чтобы позволить владельцам процессов и активов выявлять и разрабатывать меры по смягчению последствий и реализацию планов. Вы вносите свой вклад в реестр рисков посредством четкой классификации и документации результатов аудита и сотрудничества с заинтересованными сторонами в области ИТ и риска. Вы сообщаете результаты аудита в CTO. Вы участвуете в сертификационных аудитах. Вы поддерживаете оценки клиентов, предоставляя информацию или участвуя в собраниях клиентов.

Вы имеете высшее образование или формальное образование в области информатики, бизнес-информатики, ИТ-безопасности или аналогичной области. Вы обучены или превратились в аудитора или старшего аудитора по информационной безопасности или ИТ / кибербезопасности. Вы имеете опыт работы в аналогичных аудиторских должностях в международных организациях не менее 4-5 лет. У вас есть практический опыт аудита стандартов ISO 2700x, BSI наземной защиты, SOC 2 типа II или аналогичных стандартов, охватывающих информационную безопасность и управление информационной безопасностью. Сертификаты, касающиеся аудита информационной безопасности, являются плюсом. Вы имеете опыт в планировании аудита, включая определение объема, выбор метода, руководство аудиторами в процессе аудита и реалистичную оценку времени и усилий. Вы знакомы с терминологией и методологиями управления рисками. Вы демонстрируете сильное аналитическое мышление, мотивацию и структурированный, ориентированный на результаты подход к вашей работе. Вы обладаете хорошими коммуникативными навыками и свободно владеете немецким и английским языками (минимальный уровень B1). Вы поддерживаете самые высокие этические стандарты в аудите, обеспечивая объективность, беспристрастность на каждом этапе процесса.

Продвигайте свою карьеру с захватывающими профессиональными возможностями в нашей процветающей компании с ощущением стартапа Голосуйте своими уникальными идеями в корпоративной культуре, определяемой нашим предпринимательским духом, открытостью и честностью. Чувствуйте себя как дома, работая с нашими полезными коллегами, у которых отличный командный дух. Расширьте свой кругозор с помощью нашей обширной учебной программы и учебных программ (например, LinkedIn Learning) Выражайте свое мнение в наших целостных процессах обратной связи и развития (например, 360-градусная обратная связь). Наслаждайтесь нашими преимуществами, ищите в качестве гибридной работы, дневного пособия, корпоративных скидок и поддержки благополучия (например, Headspace) Отдохните в наших местах отдыха, где вы можете помочь себе с полезными закусками и напитками. Посмотрите на другую сторону ваших коллег на наших частых мероприятиях для сотрудников и рекомендуемых Всемирных встречах и праздниках. Мы верим в создание культуры, которая включает в себя разнообразие, равенство и инклюзивность, создавая среду, в которой наши люди чувствуют себя ценными, отвлекаются, чтобы быть самими собой и чувствуют, что их вклад имеет значение. Если мы сделаем все правильно, произойдут замечательные вещи: люди будут расти быстрее, внедрять инновации, чувствовать себя ценными и создавать лучшие результаты для всех - наших людей, наших клиентов и, конечно, нашего бизнеса. JOBV1_EN