Nokia är ett globalt B2B-teknikföretag med fokus på telekommunikation, företagsnätverk och digital infrastruktur. Företaget utvecklar säkra och motståndskraftiga nätverkslösningar för tjänsteleverantörer, företag och offentliga organisationer och bidrar till att koppla samman människor, maskiner och enheter i stor skala. Arbetet omfattar 5G, artificiell intelligens och kvantresistent nätverksteknik, samt forskning och långsiktig teknikutveckling genom Nokia Bell Labs. Arbetssökande som utforskar möjligheter hos Nokia kan hitta roller inom nätverksteknik, telekommunikation, företagsteknik, infrastruktur och avancerad forskning.
IT SOX-efterlevnadsbedömare — Bangalore (hybrid) hos Nokia
Nokia söker en IT SOX-efterlevnadsbedömare i Bangalore för en hybridbaserad heltidsroll. Tjänsten omfattar teknikrelaterade kontroller, riskbedömning, revisionssamordning, åtgärder och förbättringar av kontrollmiljön.
Beskrivning
- Stöd årliga SOX-revisioner av IT-generella kontroller genom att verifiera att kontrollerna är korrekt utformade, implementerade, i drift och testade.
- Genomför riskbedömningar och bidra till att identifierade risker åtgärdas effektivt.
- Hantera kontrollbrister och övervaka exponeringsanalyser.
- Samarbeta med intressenter inom Digital Office och affärsgrupper kring kontrollernas utformning, implementering och drift.
- Identifiera möjligheter att stärka kontrollmiljön och leda förbättringsinitiativ.
- Samordna IT SOX-revisioner som involverar interna och externa revisorer.
- Hantera styrningsaktiviteter och bidra till att revisioner slutförs enligt tidsplan.
- Ge vägledning och leda arbetet med att slutföra åtgärder i tid.
- Verifiera att nödvändiga exponeringsanalyser genomförs på lämpligt sätt.
- Delta i styrningsforum och samordna viktiga IT SOX-frågor med Nokia Internal Controls, Digital Office och affärsgrupper.
Krav
- Kandidatexamen i informationssystem eller datavetenskap, eller en avancerad ingenjörsexamen inom cybersäkerhet, informationssäkring, informationssäkerhet, informationssystem eller datavetenskap samt minst 6 års erfarenhet.
- Goda praktiska kunskaper om IT SOX-krav.
- Omfattande förståelse för IT-processer, applikationer och infrastruktur.
- Erfarenhet av att utvärdera teknikrelaterade risker och kontroller, inklusive åtkomsthantering, förändringshantering och datorseriebaserad drift för applikationer och infrastruktur.
- Erfarenhet av att arbeta med operativsystem, databaser och nätverkskomponenter.
- Stark organisatorisk, analytisk och problemlösande förmåga.
- Förmåga att samla in, bedöma och kritiskt utvärdera information.
- Förmåga att förklara komplexa koncept och beslut för både tekniska och icke-tekniska målgrupper.
- Utmärkta kunskaper i talad och skriven engelska.
- Certifieringen Certified Information Systems Auditor (CISA).
- Certifieringen Information Systems Security Professional (CISSP).
- Erfarenhet från ett av de fyra stora revisionsföretagen är meriterande.
- Förmåga att omvandla komplexa processer till tydliga, strukturerade och handlingsinriktade säkerhetsstrategier.
- Förmåga att undersöka ny teknik och branschtrender.
- Förmåga att skapa samsyn mellan geografiskt spridda, tvärfunktionella team.
- Förmåga att balansera SOX-krav med verksamhetens möjliggörande mål genom pragmatiska och kostnadsmedvetna beslut.
Förmåner
- Annonsen anger inga förmåner, personalförmåner eller ytterligare ersättning.