IT-riskien ja valvonnan päällikkö

Nebius etsii IT-riskien ja valvonnan päällikköä (IT Risk & Controls Manager) toimimaan riskikumppanina tekniikka- ja insinööriorganisaatioillemme. Autat skaalaamaan ja vahvistamaan modernia IT SOX- ja valvontakehystä Nebiuksen räätälöidyssä AI-pilvialustassa, infrastruktuurissa, yrityksen teknologisessa ympäristössä ja muissa taloudellista raportointia tukevissa järjestelmissä. Tämä rooli ulottuu perinteisen IT-auditointitestauksen ulkopuolelle. Työskentelet suoraan yhteistyössä tekniikan johtajien, järjestelmien omistajien, taloushallinnon, sisäisen valvonnan ja ulkoisten tilintarkastajien kanssa riskien tunnistamiseksi, skaalautuvien valvontatoimien suunnittelemiseksi, näyttölaadun parantamiseksi, korjaavien toimenpiteiden ajamiseksi ja vaatimustenmukaisuuden integroimiseksi osaksi teknologiaorganisaatioidemme toimintatapaa. Menestyvä ehdokas yhdistää syvän IT-riskien ja valvonnan asiantuntemuksen merkittävään sisäiseen teknologia-kokemukseen. Sinun on oltava yhtä mukava keskustelemaan teknisestä valvontasuunnittelusta insinöörien kanssa, selittämään riskien vaikutuksia liiketoimintajohtajille ja sovittamaan auditointiodotukset ulkoisten varmistajien kanssa. Vastuualueisiisi kuuluu: - Toimia riskien ja valvonnan kumppanina määritellylle teknologiaorganisaatiolle tai järjestelmäportfoliolle, kehittäen yksityiskohtaisen ymmärryksen sen arkkitehtuurista, toiminnoista, riskeistä ja taloudellisen raportoinnin riippuvuuksista. - Omistaa ja kehittää jatkuvasti relevanttia IT-riskien ja valvonnan kehystä, mukaan lukien järjestelmien rajaus, riskiarviointi, RCM- ja valvontaluetteloiden ylläpito, dokumentointi ja valvonnan omistajuus. - Johtaa IT SOX -valmiuksia määritellyille järjestelmille, mukaan lukien läpikäyntien valmistelu, näytön laadun tarkistus, testaamisen koordinointi, ongelmien arviointi ja korjaavien toimenpiteiden valvonta. - Tehdä yhteistyötä insinööri-, alusta-, infrastruktuuri-, tietoturva- ja yrityksen IT-tiimien kanssa suunnitellakseen ja toteuttaakseen skaalautuvia valvontatoimia, jotka vastaavat riskeihin ja tukevat samalla operatiivista tehokkuutta. - Suunnitella, arvioida ja parantaa ITGC-toimintoja alueilla, kuten käyttäjäoikeudet, etuoikeutettu pääsy, tehtävien erottelu, muutosten hallinta, SDLC, järjestelmätoiminta, häiriönhallinta ja kolmansien osapuolten palvelut. - Arvioida IT-sovellusten valvontaa, automatisoitua valvontaa ja IT-riippuvaisia liiketoimintavalvontoja, mukaan lukien liiketoimintaprosessien valvonnassa käytettävien järjestelmien tuottaman tiedon täydellisyyden ja tarkkuuden. - Arvioida, miten liiketoimintavalvonta riippuu järjestelmistä, integraatioista, konfiguraatioista, raporteista ja alla olevista ITGC-toiminnoista, ja työskennellä sekä liiketoiminta- että IT-valvontanomistajien kanssa aukkojen korjaamiseksi. - Soveltaa riskien ja valvonnan ajattelua nykyaikaisiin insinöörikäytäntöihin, mukaan lukien pilvi-infrastruktuuri, DevOps, CI/CD, arkistot, käyttöönottoprosessit, konttiorjestelmät ja auditointilokit. - Johtaa uusista järjestelmistä, suurista teknologisista muunnoksista, alustan muutoksista, integraatioista ja yrityskaupoista johtuvien valvonta-aukkojen arviointia ja korjaamista. - Tarkastaa kolmansien osapuolten varmistusraportit ja määrittää toimittajien valvonnan ja täydentävien käyttäjäyksikön valvontatoimien vaikutuksen Nebiuksen valvontaympäristöön. - Ylläpitää tehokkaita työsuhteita ulkoisiin tilintarkastajiin ja neuvonantajiin, sopien auditointialasta, näyttöodotuksista, testaustavoista, luottamahdollisuuksista, aikatauluista ja ongelmien ratkaisemisesta. - Kääntää monimutkaiset tekniset riskit ja tilintarkastajien vaatimukset käytännön ohjeiksi insinööreille ja järjestelmien omistajille. - Käyttää data-analytiikkaa, automaatiota, jatkuvaa seurantaa ja tekoälyavusteisia työkaluja valvonnan kattavuuden, näytön laadun ja IT SOX -ohjelman tehokkuuden parantamiseksi. - Osallistua IT-valvontametodologian, standardien, työkalujen, koulutuksen, raportoinnin ja laajemman Risk Partner -toimintamallin kehittämiseen. - Tarjota selkeitä ja tiiviitä päivityksiä valvonnan tilasta, auditointivalmiudesta, puutteista ja korjaavien toimenpiteiden edistymisestä seniori-teknologia- ja taloussidosryhmille. Odotamme sinulta: - Tutkintoa tietojärjestelmien, tietotekniikan, tekniikan, laskentatoimen, taloushallinnon tai vastaavan alan koulutuksesta tai vastaavaa ammatillista kokemusta. - Vähintään kahdeksan vuoden progressiivista kokemusta IT-riskeistä, IT-valvonnasta, IT SOX:sta, teknologian varmistamisesta, IT-auditoinnista tai läheisestä alasta. - Merkittävää sisäistä teknologia- tai yritysomistajuuskokemusta on vaadittu. Big Four- tai konsulttikokemus on arvokasta yhdistettynä myöhempään sisäiseen vastuuseen, mutta pelkkä neuvonantaja- tai ulkoisen auditoinnin tausta ei ole riittävä. - Kokemusta ensimmäisen linjan teknologia-, insinööri-, järjestelmä- tai IT-toimintaroolista tai sisäisenä riskikumppanina teknologiaorganisaatiota tukien. - Käytännön kokemusta insinöörivetoisesta teknologiasta, pilvestä, SaaS-palveluista, alustoista tai digitaalisten tuotteiden ympäristöstä. - Vahva käytännön tuntemus SOX 404, ITGC, IT-sovellusten valvonta, automatisoitu valvonta, COSO ja COBIT. - Osoitettu kokemus valvonnan suunnittelusta, toteutuksesta, seurannasta, näytön tarkistuksesta, auditointivalmiudesta, ongelmien arvioinnista ja korjaamisesta. - Käytännön ymmärrys nykyaikaisista teknologiaympäristöistä, mukaan lukien pilvi-infrastruktuuri, IAM, DevOps, CI/CD, SDLC, ohjelmistoarkistot, käyttöönottokäytännöt, järjestelmäintegraatiot ja konttiorkestraatio, kuten Kubernetes. - Kokemusta liiketoimintaprosessien valvonnan yhdistämisestä tukeviin järjestelmiin, automatisoituihin valvontoihin, IPE/IUC-tietoihin ja alla oleviin IT-riippuvuuksiin. - Kyky kommunikoida tehokkaasti insinöörien, teknisten johtajien, taloussidosryhmien ja ulkoisten tilintarkastajien kanssa. - Vahva harkintakyky ja itsevarmuus haastaa valvontanomistajat samalla kun kehitetään käytännöllisiä ja skaalautuvia ratkaisuja. - Erittäin autonominen ja käytännönläheinen lähestymistapa, kyky toimia tehokkaasti kehittyvässä ympäristössä, jossa on puutteellisia prosesseja ja kilpailevia prioriteetteja. - Vahva englannin kielen kirjallinen ja suullinen taito. - Kyky työskennellä tehokkaasti kansainvälisissä aikavyöhykkeissä ja matkustaa tarvittaessa suhteiden luomiseksi keskeisten teknologia- ja auditointisidosryhmien kanssa. Lisäeduksi katsotaan: - Ammatillinen sertifiointi, kuten CISA, CRISC, CISM, CIA, CPA tai vastaava pätevyys. - Kokemus IT SOX- tai teknologian valvontakehyksen rakentamisesta tai merkittävästä muuttamisesta pörssilistatussa tai pre-IPO-teknologiayrityksessä. - Kokemus AI-infrastruktuurista, pilvialustoista, laajamittaisista SaaS-palveluista, fintechistä, markkinapaikoista tai muusta insinööripainotteisesta ympäristöstä. - Kokemus GRC- ja auditointinhallintatyökaluista, kuten Workiva, Jira, ServiceNow GRC tai vastaavista alustoista. - Kokemus yritystason SaaS- ja talousjärjestelmistä, kuten NetSuite, HR-alustat, laskutusjärjestelmät, hankintatyökalut tai treasury-järjestelmät. - Kokemus hankittujen yritysten tai vastikään käyttöönotettujen järjestelmien sisällyttämisestä SOX-piiriin. - Kokemus valvonnan automaatiosta, jatkuvasta seurannasta, data-analytiikasta tai tekoälyavusteisesta varmistuksesta. - Kokemus AI-hallinnosta, AI/ML-valvontaympäristöistä tai tekoälyavusteista kehitystä ja toimintoja tukevista valvontatoimista.