Ведущий специалист по внутреннему аудиту (IT аудитор)

Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поисках кандидата на должность ведущего специалиста по внутреннему аудиту (IT аудитор).

Обязанности:

• подготовка и проведение внутренних аудитов системы менеджмента информационной безопасности, IT процессов, автоматизированных информационных систем общества самостоятельно или в составе группы;

• подготовка планов (программ) проведения внутренних аудитов;

  в ходе проведения внутренних аудитов оценка соответствия системы менеджмента информационной безопасности на предмет требованиям стандартов серии СТБ/ISO 27000, анализ и оценка IT процессов и состояния информационной безопасности предприятия, выявление IT рисков в автоматизированных информационных системах;

• оформление отчетных документов по результатам проведенных внутренних аудитов, подготовка рекомендаций, направленных на устранение выявленных недостатков и нарушений, совершенствование деятельности;

  контроль и проверка реализации мероприятий по устранению несоответствий и выполнению рекомендаций по результатам проведенных аудитов;

• выполнение консультационных заданий;

• участие в разработке и актуализации локальных правовых актов и методических документов по организации и проведению внутренних аудитов в ОАО «БМРЦ».

• высшее образование (техническое, инженерно-математическое, математическое или экономическое);

• стаж работы не менее 3 лет (в области проведения аудитов системы менеджмента информационной безопасности, расследований инцидентов информационной безопасности, внутреннего аудита);

• понимание стандартов работы информационных систем, построения инфраструктуры (сетей, серверов, сетевого оборудования), процессов IT разработки и управления IT проектами, управления непрерывностью бизнеса;

  понимание ключевых IT рисков, средств контроля и требований к обеспечению безопасности IT систем;

• навыки составления логических цепочек, выявления причинно-следственных связей, умение выявлять риски в процессе и предлагать меры по их минимизации, системное и аналитическое мышление;

  грамотная письменная речь, умение ясно, логично, последовательно излагать мысли, стремление к саморазвитию.