Compliance Auditor / Controller
Для наших партнерів шукаємо Senior Compliance Auditor/Controller, який відповідатиме за проведення комплексних аудитів ІТ-систем, процесів та інформаційної безпеки відповідно до міжнародних регуляторних вимог і законодавства України. Основна мета - оцінювати готовність компаній до виконання регуляторних вимог, виявляти прогалини в ІТ-безпеці та процесах управління ризиками, а також розробляти практичні рекомендації щодо їх усунення. Проведення комплексних аудитів, Gap-аналізу та контроль готовності систем клієнтів до відповідності вимогам NIS2, DORA, MiCA та нормативним актам.
Обов’язки:
- Проведення комплексних IT та Information Security Audits, оцінка поточного стану ІТ-інфраструктури, систем інформаційної безпеки та внутрішніх процедур клієнтів.
- Проведення Gap Analysis для визначення невідповідностей вимогам NIS2, DORA, MiCA, ISO 27001 та законодавству України.
- Оцінка ІТ-ризиків, інформаційної безпеки, управління доступами, захисту даних та процесів забезпечення безперервності бізнесу.
- Аналіз технічної документації, політик інформаційної безпеки, процедур та внутрішніх контрольних механізмів.
- Перевірка відповідності вимогам регуляторів фінансового та критичного секторів, зокрема НБУ та НКЦПФР.
- Участь у перевірках результатів Vulnerability Assessment та Penetration Testing, оцінка виявлених вразливостей і контролів їх усунення.
- Підготовка аудиторських звітів, формування висновків та оцінка рівня критичності виявлених невідповідностей.
- Розробка рекомендацій та Remediation Plans для усунення виявлених ризиків і прогалин.
- Моніторинг змін у міжнародному та українському законодавстві у сфері інформаційної безпеки й IT compliance.
- Оновлення внутрішніх аудиторських методологій відповідно до актуальних регуляторних вимог.
Вимоги:
- Вища освіта у сфері ІТ, кібербезпеки, фінансів, економічної безпеки, права або суміжних напрямів.
- Від 5 років досвіду в IT Audit, Information Security Audit, IT Risk, Compliance.
- Практичний досвід проведення комплексних аудитів ІТ-систем та інформаційної безпеки.
- Розуміння міжнародних стандартів та регуляторних вимог: ISO 27001, NIS2, DORA, MiCA, GDPR та вимог регуляторів (НБУ, НКЦПФР).
- Знання методології Gap Analysis, оцінки ризиків і визначення критичності виявлених невідповідностей.
- Практичне розуміння Vulnerability Assessment та Penetration Testing, здатність оцінювати результати технічних перевірок.
- Підготовки аудиторської документації, звітів, висновків та рекомендацій для керівництва.
Вільне володіння українською мовою та англійською.
Буде перевагою:
- Сертифікації CISA, ISO/IEC 27001 Lead Auditor, CRISC, CISSP або CISM.
Досвід роботи з DORA, NIS2 або MiCA безпосередньо в межах аудиторських чи консалтингових проєктів.
Пропонуємо:
- Роботу над проєктами, пов'язаними з міжнародними стандартами та європейським регулюванням.
- Можливість професійного розвитку в напрямі IT Audit, Information Security та Regulatory Compliance.
- Взаємодію з міжнародними клієнтами та експертами.
Участь у комплексних аудиторських і консалтингових проєктах.