Pearson VUE poskytuje služby počítačového testování a certifikace organizacím z různých odvětví, včetně poradenství, zdravotnictví a logistiky. Její platforma podporuje certifikaci a náročné profesní zkoušky a nabízí nástroje pro plánování zkoušek, zdroje pro uchazeče a úpravy podmínek testování. Tím, že pomáhá zadavatelům zkoušek hodnotit dovednosti a uchazečům ověřovat jejich znalosti, přispívá Pearson VUE k profesnímu rozvoji a tvorbě oborových standardů. Nábor ve společnosti souvisí s působením velkého mezinárodního týmu zaměřeného na poskytování hodnoticích služeb a zkušenost uchazečů.
Specialista interního auditu, kontrol, compliance a rizik — Manchester, hybridní práce
Vedení interních auditů, zajištění dodavatelů, souladu s normami ISO a kontrol rizik ve společnosti Pearson Professional Assessments. Posilování správy a řízení na základě důkazů prostřednictvím reportingu a účinného sledování nápravných opatření.
Popis
- Vést interní audity s využitím příslušných metodik a rámců
- Plánovat auditní zakázky, provádět terénní práci a vytvářet srozumitelné reporty založené na důkazech
- Dokumentovat zjištění týkající se nedostatků kontrol a příležitostí ke zlepšení
- Koordinovat harmonogramy externích auditů, důkazy, rozhovory a opatření s příslušným auditním orgánem
- Pomáhat zavádět a udržovat systémy řízení podle norem ISO včetně ISO 27001
- Provádět audity dodavatelů v dohodnutém rozsahu společně s dodavateli a interními zainteresovanými stranami
- Sledovat nápravná a preventivní opatření a potvrzovat jejich trvalou účinnost
- Srozumitelně vysvětlovat výsledky auditů a požadavky technickému i netechnickému publiku
- Spolupracovat s globálním manažerem auditu a auditními týmy Pearson Professional Assessments a souvisejících hodnoticích operací
Požadavky
- Prokazatelná praxe s plánováním, prováděním a reportováním auditů
- Kvalifikace vedoucího auditora nebo interního auditora, nejlépe se zaměřením na ISO 27001
- Pracovní znalost regulačních, oborových nebo bezpečnostních rámců compliance, jako jsou ISO 27001 a SOC 2
- Porozumění informačním systémům včetně Office 365, Azure, serverových a desktopových platforem
- Dobrá znalost rizik kybernetické bezpečnosti a kontrol informační bezpečnosti
- Znalost metodik kontinuity podnikání, kvality, procesů a řízení rizik
- Silné schopnosti v oblasti řízení zainteresovaných stran, budování vztahů a komunikace
- Schopnost převádět požadavky systémů řízení a kontroly do praktických obchodních činností
- Proaktivní přístup k neustálému zlepšování a jistota při samostatné i týmové práci
- Schopnost dokončovat interní audity s omezeným dohledem a v případě potřeby příležitostně cestovat
- Ochota pracovat z kanceláře a příležitostně cestovat do jiných kanceláří, k dodavatelům nebo do testovacích center
Benefity
- Stálý pracovní poměr
- Hybridní uspořádání práce
- 37,5hodinový pracovní týden od pondělí do pátku
- Plánovaná flexibilita při podpoře globálních zainteresovaných stran a auditů v různých mezinárodních časových pásmech