PwC on maailmanlaajuinen asiantuntijapalveluverkosto, joka tukee yrityksiä, hallituksia ja organisaatioita tilintarkastuksen ja varmennuspalvelujen, verotuksen, konsultoinnin, yritysjärjestelyjen, rikostutkinnan sekä neuvonantopalvelujen avulla. Sen tiimit auttavat organisaatioita vastaamaan digitaalisen murroksen, tekoälyn, kestävyyden, riskienhallinnan ja sääntelyn noudattamisen haasteisiin tarjoamalla toimialakohtaisia ratkaisuja ja hallinnoituja palveluja eri aloilla maailmanlaajuisesti.
Kyberturvallisuuden hallinnon, riskienhallinnan ja vaatimustenmukaisuuden asiantuntija PwC:llä
Tue PwC:n kyberturvallisuuden hallinnon, riskienhallinnan ja vaatimustenmukaisuuden toimeksiantoja testaamalla kontrolleja, arvioimalla käytäntöjä ja riskejä sekä laatimalla vaatimustenmukaisuuteen liittyvää dokumentaatiota. Tee yhteistyötä asiakastiimien kanssa vaatimusten arvioimiseksi, havaintojen dokumentoimiseksi ja seurantatoimien edistymisen seuraamiseksi.
Kuvaus
- Osallistu kyberturvallisuuden hallinnon, riskienhallinnan ja vaatimustenmukaisuuden toimeksiantoihin
- Kerää vaatimuksia, järjestä projektimateriaaleja ja seuraa toimitettavia kokonaisuuksia
- Arvioi tietoturvakäytäntöjä, kontrollitietoja ja sovellettavia sääntelyvaatimuksia
- Tue vaatimustenmukaisuuden arviointeja, riskienarviointeja ja kontrollien testausta
- Kirjaa havainnot, nosta esiin ongelmat ja ylläpidä tilanne- ja seurantadokumentaatiota
- Sovella asiaankuuluvia viitekehyksiä, menettelytapoja ja asiakkaan vaatimuksia projektityössä
- Osallistu prosessien kuvaamiseen ja työnkulkujen arviointiin
- Arvioi useista lähteistä saatavaa tietoa trendien, poikkeamien ja uusien riskien tunnistamiseksi
- Laadi yhteenvetoja ja tukimateriaaleja sisäisiin katselmuksiin ja asiakaskeskusteluihin
- Hyödynnä palautetta, koulutusta ja projektikokemusta teknisen osaamisen ja työn laadun kehittämisessä
- Noudata vastuullisia tiedonhallinnan, tietoturvan ja tietosuojan käytäntöjä
Vaatimukset
- Kandidaatin tutkinto tai ylempi korkeakoulututkinto
- Vähintään kaksi vuotta relevanttia työkokemusta
- Ammatillinen suullinen ja kirjallinen englannin kielen taito
- Tietämystä tai opintotaustaa kyberturvallisuudesta, hallinnosta, riskienhallinnasta ja vaatimustenmukaisuudesta
- Kokemusta kontrollien testaamisesta, riskianalyysistä ja käytäntöjen arvioinnista
- Kokemusta IT-auditoinnin, sisäisen tarkastuksen tai SOX-testauksen tukemisesta
- Kyky kerätä tietoa eri lähteistä ja viestiä havainnoista selkeästi
- Kyky mukautua erilaisiin asiakkaisiin, tiimeihin ja muuttuviin projektin laajuuksiin
- Motivaatiota oppia kyberturvallisuus- ja tietosuojastandardeja
- Tietoturvan ja tietosuojan periaatteiden ymmärtäminen
- Kyky noudattaa asianmukaisia tietoturvan hallintakäytäntöjä
Edut
- Osallistava työyhteisökulttuuri
- Käytännönläheisiä oppimismahdollisuuksia
- Pääsy edistyneeseen teknologiaan ja työkaluihin
- Koulutusta jatkuvan palautteen kera
- Yhdenvertaiset työllistymismahdollisuudet