Старший аудитор по направлению ИБ и ИТ

ООО «УК Полюс». Сердце золотодобывающего гиганта. Здесь рождаются стратегии, определяющие будущее всей отрасли России. Вы будете работать в интеллектуальном штабе лидера рынка, где принимаются ключевые решения для десятков тысяч сотрудников.

ЧТО МЫ ПРЕДЛАГАЕМ:

• Официальная заработная плата, годовые бонусы и ежегодная индексация.
• Бессрочный трудовой договор.
• Забота о здоровье сотрудников в рамках медицинского обслуживания по программе ДМС, включая услуги стоматолога.
• Компенсация стоимости питания.
• Комфортный современный офис.
• Релокационный пакет для иногородних кандидатов.

ЧЕМ ВЫ БУДЕТЕ ЗАНИМАТЬСЯ:

1. Планирование и проведение аудитов самостоятельно (или в составе аудиторской группы) в соответствие с утвержденной программой по направлениям ИТ, АСУ ТП и обеспечения информационной безопасности Компании с целью оценки эффективности СУРиВК и корпоративного управления в области ИТ и ИБ, в том числе:
- оценка управления ИТ (стратегия ИТ, оценка ресурсов ИТ, управление ИТ поставщиками);
- анализ ИТ-проектов на всей стадии жизненного цикла (включая стадии закупка, разработка и внедрение);
- анализ надежности Корпоративных ИС, АСУ ТП по сбору, обработке данных и анализу информации, включая тестирование общих и прикладных контролей в информационных системах;
- оценка надежности и целостности систем информационной безопасности и ИТ управления, уровня защищенности информации от внутренних и внешних угроз.

2. Выявление недостатков процесса ИТ-обеспечения, обеспечения информационной безопасности и связанных бизнес-процессов, оценка их существенности и значимости, причин возникновения, последствий, оценка возможных рисков, выявление признаков мошенничества, формирование рекомендаций менеджменту.

3. Обеспечение полноты и качества сбора информации и аудиторских доказательств, документирование результатов проведения аудиторских мероприятий, тестирование контрольных процедур в соответствии с требованиями Международных стандартов внутреннего аудита и НМД Компании.

4. Мониторинг выполнения менеджментом корректирующих действий, сформированных по результатам аудитов, проведение follow-up аудитов по результатам выполнения корректирующих действий.

5. Участие в процессе оценки и переоценки рисков корпоративного уровня и формировании годового плана аудитов в рамках специализации.

6. Анализ и формирование предложений по корректировке НМД Компании в рамках специализации.

ЧТО МЫ ОЖИДАЕМ ОТ ВАС:

• Наличие высшего технического образования.
• Опыт разработки и внедрения автоматизированных систем внутреннего контроля, интегрированных с системой управления рисками, в крупных производственных компаниях.
• Знания лучших практик по информационной безопасности.
• Знание SAP, 1C.
• Желательно наличие CIA/CISA/CRISC; CRMA/PRM/RIMAP/CRMP.RR.
• Готовность к командировкам (1 раз в квартал на неделю - две).

От идеи до унции золота. Мы создаем всю цепочку золотодобычи в России. Выберите свою роль в «Полюсе»: от проектирования и энергетики до работы на крупнейших месторождениях мира. Здесь есть место для каждого таланта.