Nokia is een wereldwijd B2B-technologiebedrijf dat zich richt op telecommunicatie, bedrijfsnetwerken en digitale infrastructuur. Het ontwikkelt veilige en veerkrachtige netwerkoplossingen voor telecomaanbieders, bedrijven en organisaties in de publieke sector, en helpt mensen, machines en apparaten op grote schaal met elkaar te verbinden. De werkzaamheden omvatten 5G, kunstmatige intelligentie en kwantumveilige netwerken, naast onderzoek en langetermijnontwikkeling van technologie via Nokia Bell Labs. Werkzoekenden die Nokia verkennen, kunnen mogelijkheden vinden op het gebied van netwerktechniek, telecommunicatie, bedrijfstechnologie, infrastructuur en geavanceerd onderzoek.
IT-SOX-compliancebeoordelaar – Bangalore (hybride) bij Nokia
Nokia zoekt een IT-SOX-compliancebeoordelaar in Bangalore voor een hybride voltijdse functie. De rol omvat technolog controls, risicobeoordeling, auditcoördinatie, herstelmaatregelen en verbeteringen van de beheersomgeving.
Beschrijving
- Ondersteunen van jaarlijkse SOX-audits van algemene IT-controles door te controleren of controles goed zijn ontworpen, geïmplementeerd, uitgevoerd en getest.
- Uitvoeren van risicobeoordelingen en helpen om vastgestelde risico’s effectief te verhelpen.
- Beheren van tekortkomingen in controles en toezicht houden op blootstellingsanalyses.
- Samenwerken met belanghebbenden van het Digital Office en de bedrijfsgroepen aan het ontwerp, de implementatie en de werking van controles.
- Mogelijkheden identificeren om de beheersomgeving te versterken en verbeteringsinitiatieven leiden.
- Coördineren van IT-SOX-audits waarbij interne en externe auditors betrokken zijn.
- Governance-activiteiten beheren en helpen ervoor te zorgen dat audits volgens planning worden afgerond.
- Richtlijnen geven en leiding nemen bij het tijdig afronden van herstelmaatregelen.
- Controleren of vereiste blootstellingsanalyses op passende wijze zijn uitgevoerd.
- Deelnemen aan governancefora en belangrijke IT-SOX-zaken coördineren met Nokia Internal Controls, het Digital Office en de bedrijfsgroepen.
Vereisten
- Bachelor in informatiesystemen of computerwetenschappen, of een geavanceerde graad in engineering, cybersecurity, informatieborging, informatiebeveiliging, informatiesystemen of computerwetenschappen plus 6 of meer jaar ervaring.
- Sterke praktische kennis van IT-SOX-vereisten.
- Uitgebreid inzicht in IT-processen, applicaties en infrastructuur.
- Ervaring met het beoordelen van technologierisico’s en -controles, waaronder toegangsbeheer, wijzigingsbeheer en computerbeheer voor applicaties en infrastructuur.
- Ervaring met besturingssystemen, databases en netwerkcomponenten.
- Sterke organisatorische, analytische en probleemoplossende vaardigheden.
- Vermogen om informatie te verzamelen, te beoordelen en kritisch te evalueren.
- Vermogen om complexe concepten en beslissingen uit te leggen aan zowel technische als niet-technische doelgroepen.
- Uitstekende schriftelijke en mondelinge beheersing van het Engels.
- Certificering als Certified Information Systems Auditor (CISA).
- Certificering als Information Systems Security Professional (CISSP).
- Ervaring bij een van de Big Four-auditkantoren is een pluspunt.
- Vermogen om complexe processen om te zetten in duidelijke, gestructureerde en uitvoerbare beveiligingsstrategieën.
- Vermogen om opkomende technologieën en trends in de sector te onderzoeken.
- Vermogen om overeenstemming te bereiken binnen geografisch verspreide, multifunctionele teams.
- Vermogen om SOX-verplichtingen af te wegen tegen bedrijfsdoelstellingen door pragmatische, kostenbewuste beslissingen te nemen.
Voordelen
- De vacature vermeldt geen arbeidsvoorwaarden, extra’s of aanvullende vergoedingen.