Vanemandmeinsener, siseaudit
Loo UMC Health Systemile auditeerimiseks valmis andmetorustikke ja analüütilisi mudeleid. Toeta sisseostetud IT-auditeid, hinnates küberturvalisuse riske, kontrolle ja tehnilisi tähelepanekuid.
Kirjeldus
- Arenda ja halda turvalisi ELT-andmetorustikke ettevõtte süsteemidest ja heakskiidetud pilveallikatest.
- Valideeri, teisenda ja laadi usaldusväärsed andmed heakskiidetud andmeladudesse, andmekuubikutesse ja audititööruumidesse.
- Kavanda ja optimeeri andmebaase, skeeme, andmemudeleid ja korduskasutatavaid analüütilisi struktuure edasijõudnud SQL-i abil.
- Püstitada riskipõhiseid hüpoteese, analüüsi andmeid mustrite ja erandite leidmiseks, uuri põhjuseid ning erista märke kinnitatud tähelepanekutest.
- Koosta korratavaid audititöölehti, mis dokumenteerivad andmeallikad, teisendused, valideerimise, piirangud, koodi ja järeldused.
- Jaga tulemusi auditikolleegidega ning selgita tehnilisi tähelepanekuid juhtidele arusaadavas ärikeeles.
- Tegutse osakonna peamise IT-kontaktisikuna sisseostetud IT-auditites.
- Hinda süsteemiarhitektuuri, konfiguratsioone, integratsioone, logisid ja turbetööriistu, et kontrollida selgitusi ja tuvastada võimalikke riske.
- Vaata üle varasemate IT-auditite plaanid ja kompenseerivad kontrollid, hinnates riskide katvust, täpsust, sagedust, tõendite usaldusväärsust ja riskide vähendamist.
- Uuri väliste auditite ja hindamiste ulatust ning tulemusi, et leida tehnoloogiariskid, süsteemid, sõltuvused ja kontrollvaldkonnad, mis on käsitlemata jäänud.
- Koordineeri tõendite kogumist ja järeltegevusi tõhusalt.
- Muuda tehnilised ja süsteemidega seotud probleemid rakendatavateks äritingimusteks ning tõlgi äririskid IT jaoks tehnilisse keelde.
Nõuded
- Bakalaureusekraad arvutiteaduses, infosüsteemides, andmetehnikas, küberturvalisuses, raamatupidamise infosüsteemides või sarnasel alal; selle võib asendada nelja täiendava aasta otseselt seotud töökogemusega.
- 3–5 aastat järjest suurema vastutusega praktilist andmetehnika töökogemust, sealhulgas ELT- või ETL-andmetorustike, andmeladude, andmebaaside kavandamise või modelleerimise ning andmekvaliteedi kontrollidega.
- Vähemalt kaks aastat IT-auditi, IT-riskijuhtimise, infoturbe või IT-kontrollide valdkonnas.
- Kehtiv CISA või CISSP sertifikaat tuleb omandada 18 kuu jooksul tööle asumisest ning hoida see nõuetekohaselt kehtivana.
- Töösuhte jooksul tuleb läbida vastava sertifikaadi jaoks nõutav täiendõpe.
- Edasijõudnud SQL-i oskus ja praktiline kogemus Microsoft SQL Serveriga.
- Andmete teisendamise, analüüsi ja automatiseerimise tööalane oskus.
- NISTi, COBITi või ISO 27001 raamistike tundmine.
- Oskus töötada iseseisvalt, õppida tundma võõraid süsteeme, seada puudulikud selgitused kahtluse alla, hallata konkureerivaid prioriteete ning suhelda inseneride, protsessiomanike, juhtide, välisaudiitorite ja juhtkomiteedega.
- Oskus teha tõhusat koostööd auditi-, IT- ja ärimeeskondadega.
- Eeliseks on magistrikraad, vähemalt 7-aastane andmetehnika kogemus, vähemalt 3-aastane IT-auditi või IT-riskide ja kontrollide kogemus, reguleeritud valdkonna kogemus ning EHR-, ERP-, personalihalduse/palgaarvestuse, tööaja arvestuse, identiteedihalduse, turbe-, auditi-, varundus-, pilve-, API- või OData-platvormide tundmine.
- Eeliseks on MySQLi või mõne muu suure relatsioonilise andmebaasi, JavaScripti, APIde, OData, FedRAMPi, Workday ja EPICu tundmine.
Hüved
- Võrdsed võimalused tööhõives ning kaitse diskrimineerimise ja ahistamise eest.
- Värbamisprotsessi ajal on saadaval mõistlikud kohandused.