Compliance Auditor / Controller

Для наших партнерів шукаємо Senior Compliance Auditor/Controller, який відповідатиме за проведення комплексних аудитів ІТ-систем, процесів та інформаційної безпеки відповідно до міжнародних регуляторних вимог і законодавства України. Основна мета - оцінювати готовність компаній до виконання регуляторних вимог, виявляти прогалини в ІТ-безпеці та процесах управління ризиками, а також розробляти практичні рекомендації щодо їх усунення. Проведення комплексних аудитів, Gap-аналізу та контроль готовності систем клієнтів до відповідності вимогам NIS2, DORA, MiCA та нормативним актам.

Обов’язки:
Проведення комплексних IT та Information Security Audits, оцінка поточного стану ІТ-інфраструктури, систем інформаційної безпеки та внутрішніх процедур клієнтів.
Проведення Gap Analysis для визначення невідповідностей вимогам NIS2, DORA, MiCA, ISO 27001 та законодавству України.
Оцінка ІТ-ризиків, інформаційної безпеки, управління доступами, захисту даних та процесів забезпечення безперервності бізнесу.
Аналіз технічної документації, політик інформаційної безпеки, процедур та внутрішніх контрольних механізмів.
Перевірка відповідності вимогам регуляторів фінансового та критичного секторів, зокрема НБУ та НКЦПФР.
Участь у перевірках результатів Vulnerability Assessment та Penetration Testing, оцінка виявлених вразливостей і контролів їх усунення.
Підготовка аудиторських звітів, формування висновків та оцінка рівня критичності виявлених невідповідностей.
Розробка рекомендацій та Remediation Plans для усунення виявлених ризиків і прогалин.
Моніторинг змін у міжнародному та українському законодавстві у сфері інформаційної безпеки й IT compliance.
Оновлення внутрішніх аудиторських методологій відповідно до актуальних регуляторних вимог.

Вимоги:
Вища освіта у сфері ІТ, кібербезпеки, фінансів, економічної безпеки, права або суміжних напрямів.
Від 5 років досвіду в IT Audit, Information Security Audit, IT Risk, Compliance.
Практичний досвід проведення комплексних аудитів ІТ-систем та інформаційної безпеки.
Розуміння міжнародних стандартів та регуляторних вимог: ISO 27001, NIS2, DORA, MiCA, GDPR та вимог регуляторів (НБУ, НКЦПФР).
Знання методології Gap Analysis, оцінки ризиків і визначення критичності виявлених невідповідностей.
Практичне розуміння Vulnerability Assessment та Penetration Testing, здатність оцінювати результати технічних перевірок.
Підготовки аудиторської документації, звітів, висновків та рекомендацій для керівництва.
Вільне володіння українською мовою та англійською.

Буде перевагою:

Сертифікації CISA, ISO/IEC 27001 Lead Auditor, CRISC, CISSP або CISM.
Досвід роботи з DORA, NIS2 або MiCA безпосередньо в межах аудиторських чи консалтингових проєктів.

Пропонуємо:

Роботу над проєктами, пов'язаними з міжнародними стандартами та європейським регулюванням.
Можливість професійного розвитку в напрямі IT Audit, Information Security та Regulatory Compliance.
Взаємодію з міжнародними клієнтами та експертами.
Участь у комплексних аудиторських і консалтингових проєктах.