Ανώτερος μηχανικός δεδομένων, εσωτερικός έλεγχος
Δημιουργήστε έτοιμες για έλεγχο ροές δεδομένων και αναλυτικά μοντέλα για το σύστημα υγείας UMC. Υποστηρίξτε ανατεθειμένους σε εξωτερικούς συνεργάτες ελέγχους IT, αξιολογώντας κινδύνους κυβερνοασφάλειας, δικλίδες και τεχνικά ευρήματα.
Περιγραφή
- Αναπτύξτε και συντηρήστε ασφαλείς ροές ELT από εταιρικές και εγκεκριμένες πηγές cloud.
- Επικυρώστε, μετασχηματίστε και φορτώστε αξιόπιστα δεδομένα σε εγκεκριμένες αποθήκες δεδομένων, data marts και χώρους εργασίας ελέγχου.
- Σχεδιάστε και βελτιστοποιήστε βάσεις δεδομένων, σχήματα, μοντέλα δεδομένων και επαναχρησιμοποιήσιμες αναλυτικές δομές με προηγμένο SQL.
- Διατυπώστε υποθέσεις βάσει κινδύνου, αναλύστε δεδομένα για μοτίβα και εξαιρέσεις, διερευνήστε αιτίες και διακρίνετε τις ενδείξεις από τα επιβεβαιωμένα ευρήματα.
- Δημιουργήστε αναπαραγώγιμα φύλλα εργασίας ελέγχου που τεκμηριώνουν πηγές δεδομένων, μετασχηματισμούς, επικύρωση, περιορισμούς, κώδικα και συμπεράσματα.
- Μοιραστείτε τα αποτελέσματα με συναδέλφους ελεγκτές και εξηγήστε τα τεχνικά ευρήματα στη διοίκηση με σαφή επιχειρηματική γλώσσα.
- Αποτελέστε το κύριο σημείο επαφής του τμήματος για θέματα IT σε ελέγχους IT που έχουν ανατεθεί σε εξωτερικούς συνεργάτες.
- Αξιολογήστε την αρχιτεκτονική συστημάτων, τις διαμορφώσεις, τις διασυνδέσεις, τα αρχεία καταγραφής και τα εργαλεία ασφάλειας, ώστε να εξετάζετε τις εξηγήσεις και να εντοπίζετε πιθανούς κινδύνους.
- Εξετάστε προηγούμενα σχέδια ελέγχου IT και αντισταθμιστικές δικλίδες ως προς την κάλυψη κινδύνων, την ακρίβεια, τη συχνότητα, την αξιοπιστία των αποδεικτικών στοιχείων και τη μείωση της έκθεσης σε κινδύνους.
- Εξετάστε το αντικείμενο και τα αποτελέσματα εξωτερικών ελέγχων και αξιολογήσεων, ώστε να εντοπίζετε τεχνολογικούς κινδύνους, συστήματα, εξαρτήσεις και περιοχές δικλίδων που παραμένουν ακάλυπτες.
- Συντονίστε αποτελεσματικά τη συλλογή αποδεικτικών στοιχείων και τις επακόλουθες ενέργειες.
- Μετατρέψτε τεχνικά ζητήματα και ζητήματα συστημάτων σε εφαρμόσιμους επιχειρηματικούς όρους και αποδώστε τους επιχειρηματικούς κινδύνους σε τεχνικούς όρους για το IT.
Απαιτήσεις
- Πτυχίο στην επιστήμη υπολογιστών, στα πληροφοριακά συστήματα, στη μηχανική δεδομένων, στην κυβερνοασφάλεια, στα λογιστικά πληροφοριακά συστήματα ή σε συναφή κλάδο· μπορεί να αντικατασταθεί από τέσσερα επιπλέον έτη άμεσα συναφούς εμπειρίας.
- 3–5 έτη προοδευτικά υπεύθυνης, πρακτικής εμπειρίας στη μηχανική δεδομένων, συμπεριλαμβανομένων ροών ELT ή ETL, αποθήκευσης δεδομένων, σχεδιασμού ή μοντελοποίησης βάσεων δεδομένων και δικλίδων ποιότητας δεδομένων.
- Τουλάχιστον δύο έτη εμπειρίας στην υποστήριξη ελέγχων IT, στη διαχείριση κινδύνων IT, στην ασφάλεια πληροφοριών ή στις δικλίδες IT.
- Απαιτείται ενεργή πιστοποίηση CISA ή CISSP εντός 18 μηνών από την πρόσληψη και διατήρησή της σε καλή κατάσταση.
- Διατηρείτε την απαιτούμενη συνεχιζόμενη εκπαίδευση για την αντίστοιχη πιστοποίηση καθ’ όλη τη διάρκεια της απασχόλησης.
- Προηγμένες δεξιότητες SQL και πρακτική εμπειρία με το Microsoft SQL Server.
- Πρακτική επάρκεια στον μετασχηματισμό, την ανάλυση και την αυτοματοποίηση δεδομένων.
- Πρακτική γνώση των πλαισίων NIST, COBIT ή ISO 27001.
- Ικανότητα αυτόνομης εργασίας, εκμάθησης άγνωστων συστημάτων, αμφισβήτησης ελλιπών εξηγήσεων, διαχείρισης ανταγωνιστικών προτεραιοτήτων και επικοινωνίας με μηχανικούς, υπεύθυνους διαδικασιών, ανώτερα στελέχη, εξωτερικούς ελεγκτές και επιτροπές διακυβέρνησης.
- Ικανότητα αποτελεσματικής συνεργασίας με ομάδες ελέγχου, IT και επιχειρησιακών λειτουργιών.
- Επιθυμητά: μεταπτυχιακός τίτλος, 7 ή περισσότερα έτη εμπειρίας στη μηχανική δεδομένων, 3 ή περισσότερα έτη στον έλεγχο IT ή στη διαχείριση κινδύνων και δικλίδων IT, εμπειρία σε ρυθμιζόμενο κλάδο και εξοικείωση με πλατφόρμες EHR, ERP, ανθρώπινου δυναμικού και μισθοδοσίας, καταγραφής χρόνου, ταυτότητας, ασφάλειας, διαχείρισης ελέγχων, δημιουργίας αντιγράφων ασφαλείας, cloud, API ή OData.
- Επιθυμητά: εξοικείωση με MySQL ή άλλη σημαντική σχεσιακή βάση δεδομένων, JavaScript, API, OData, FedRAMP, Workday και EPIC.
Παροχές
- Ίσες ευκαιρίες απασχόλησης και προστασία από διακρίσεις και παρενόχληση.
- Παρέχονται εύλογες προσαρμογές κατά τη διαδικασία πρόσληψης.