IT-специалист / ассистент CISA

IT специалист / ассистент CISA

Обязанности:

• Участие в аудиторских проверках информационных систем, ИТ-процессов и технологической инфраструктуры.

• Оценка эффективности базовых контролей ИТ и ИБ (управление доступом, управление изменениями, резервное копирование, сетевая безопасность).

• Участвовать в плановых IT-аудитах под руководством старшего аудитора: планировать проверку, собирать доказательства и документировать результаты

• Оценивать ИТ-контроли: доступ к системам, управление изменениями, резервное копирование, непрерывность бизнеса, информационную безопасность

• Проверять соответствие ИТ-процессов внутренним политикам, требованиям регуляторов и стандартам (COBIT, ISO 27001, ITAF)

• Тестировать контроли: выборки, проверка конфигураций, анализ журналов событий и выгрузок из систем

• Готовить рабочие документы аудита, описания выявленных замечаний и рекомендации по их устранению

• Отслеживать выполнение планов по устранению замечаний и обновлять статус

• Участвовать в оценке ИТ-рисков и подготовке отчётов для руководства

Требования:

• Высшее образование (техническое, информационная безопасность, информационные технологии или прикладная информатика в экономике).

• Понимание ключевых принципов ИТ-аудита, методологий оценки рисков и структуры стандартов (COBIT, ISO 27001, ITIL).

• Базовые знания архитектуры корпоративных сетей, ОС (Windows, Linux), систем управления базами данных (СУБД) и служб каталогов (Active Directory).

• Понимание профессиональных стандартов ISACA; сданный экзамен CISA или готовность сдать его в течение 6–12 месяцев будет преимуществом.

• Навыки аналитической работы с большими массивами данных (уверенное владение Excel; базовые навыки SQL или скриптинга приветствуются).

• Грамотная устная и письменная речь, умение структурированно излагать факты и выводы.

• Сертификат CISA или готовность получить его в течение первого года работы

• Знание основ информационной безопасности и управления ИТ-рисками

• Понимание принципов…