Nokia — глобальна B2B-технологічна компанія, що спеціалізується на телекомунікаціях, корпоративних мережах і цифровій інфраструктурі. Компанія розробляє безпечні та надійні мережеві рішення для постачальників послуг, бізнесу й організацій державного сектору, допомагаючи масштабно з’єднувати людей, машини та пристрої. Її напрямами є 5G, штучний інтелект і квантово-стійкі мережі, а також дослідження та довгостроковий розвиток технологій у Nokia Bell Labs. Кандидати, які розглядають Nokia як роботодавця, можуть знайти можливості у сфері мережевої інженерії, телекомунікацій, корпоративних технологій, інфраструктури та передових досліджень.
Фахівець з оцінювання відповідності IT SOX — Бангалор (гібридний формат) у Nokia
Nokia шукає фахівця з оцінювання відповідності IT SOX у Бангалорі для штатної роботи в гібридному форматі. Посада охоплює технологічні контролі, оцінювання ризиків, координацію аудитів, усунення недоліків і вдосконалення контрольного середовища.
Опис
- Брати участь у щорічних аудитах SOX загальних IT-контролів, перевіряючи належне проєктування, упровадження, функціонування та тестування контролів.
- Проводити оцінювання ризиків і допомагати ефективно усувати виявлені ризики.
- Керувати недоліками контролів і контролювати аналіз схильності до ризиків.
- Співпрацювати з представниками Digital Office і бізнес-груп щодо проєктування, упровадження та функціонування контролів.
- Виявляти можливості для посилення контрольного середовища й очолювати ініціативи з удосконалення.
- Координувати аудити IT SOX за участю внутрішніх і зовнішніх аудиторів.
- Керувати заходами корпоративного управління та допомагати забезпечувати завершення аудитів за графіком.
- Надавати рекомендації й керувати своєчасним виконанням робіт з усунення недоліків.
- Перевіряти належне виконання необхідного аналізу схильності до ризиків.
- Брати участь у форумах з корпоративного управління та координувати ключові питання IT SOX із Nokia Internal Controls, Digital Office і бізнес-групами.
Вимоги
- Ступінь бакалавра в галузі інформаційних систем або комп’ютерних наук чи поглиблена інженерна освіта, освіта в галузі кібербезпеки, забезпечення або інформаційної безпеки, інформаційних систем чи комп’ютерних наук і щонайменше 6 років досвіду.
- Ґрунтовне практичне знання вимог IT SOX.
- Глибоке розуміння IT-процесів, застосунків та інфраструктури.
- Досвід оцінювання технологічних ризиків і контролів, зокрема керування доступом, керування змінами та експлуатації комп’ютерних систем у застосунках та інфраструктурі.
- Досвід роботи з операційними системами, базами даних і мережевими компонентами.
- Розвинені організаційні й аналітичні навички, а також навички розв’язання проблем.
- Здатність збирати, оцінювати та критично аналізувати інформацію.
- Здатність пояснювати складні концепції та рішення технічній і нетехнічній аудиторії.
- Відмінне усне та письмове володіння англійською мовою.
- Сертифікація Certified Information Systems Auditor (CISA).
- Сертифікація Information Systems Security Professional (CISSP).
- Досвід роботи в аудиторській фірмі «великої четвірки» буде перевагою.
- Здатність перетворювати складні процеси на зрозумілі, структуровані та практично застосовні стратегії безпеки.
- Здатність досліджувати нові технології та галузеві тенденції.
- Здатність досягати згоди між географічно розподіленими кросфункціональними командами.
- Здатність поєднувати вимоги SOX із цілями підтримки бізнесу завдяки прагматичним і економічно обґрунтованим рішенням.
Переваги
- В оголошенні не зазначено пільг, додаткових переваг або додаткової компенсації.