Специалист группы внутреннего аудита, анализа и контроля рисков

Обязанности

• участвовать в оценке рисков и тестировании контрольных процедур в области ИТ и ИБ, а также в бизнес-процессах тестировать контрольные процедуры в информационных системах в области управления доступом, внесения изменений, поддержки непрерывной работоспособности систем тестировать автоматические процедуры и алгоритмы в информационных системах выявлять и описывать недостатки контрольных процедур в бизнес-процессах и информационных системах создавать схемы бизнес-процессов, матрицы рисков и контрольных процедур вести коммуникацию, проводить интервью с представителями клиента документировать выполненную работу в соответствии со стандартами аудита и методологией компании.

Требования

• имеет базовое понимание учетных систем, ERP-систем, систем управления базами данных (MS SQL, MySQL, Oracle, PostgreSQL) имеет базовое понимание архитектуры информационных систем знаком с основными ИТ процессами: управление доступом, управление изменениями, управление инцидентами заком с основными стандартами и методиками в области ИТ и управления рисками: ITIL, CobIT, COSO имеете представление о моделировании бизнес-процессов и существующих для этого нотациях знаком с языком SQL

Квалификация

• .