IT-riskien ja valvonnan päällikkö

Nebius etsii IT-riskien ja valvonnan päällikköä toimimaan integroituna riskikumppanina insinööri- ja teknologiaorganisaatioillemme. Autat skaalaamaan ja vahvistamaan modernia IT SOX- ja valvontakehystä Nebiuksen räätälöidyssä AI-pilvialustassa, infrastruktuurissa, yrityksen teknologiaympäristössä ja muissa taloudellista raportointia tukevissa järjestelmissä. Tämä rooli ulottuu perinteisen IT-auditointitestauksen ulkopuolelle. Teet yhteistyötä suoraan insinöörijohdon, järjestelmien omistajien, taloushallinnon, sisäisen valvonnan ja ulkoisten tilintarkastajien kanssa riskien tunnistamiseksi, skaalautuvien valvontatoimien suunnittelemiseksi, näyttölaadun parantamiseksi, korjaavien toimenpiteiden ajamiseksi ja vaatimustenmukaisuuden integroimiseksi teknologiaorganisaatioidemme toimintatapoihin. Onnistunut ehdokas yhdistää syvän IT-riskien ja valvonnan asiantuntemuksen merkittävään sisäiseen teknologia kokemukseen. Sinun on oltava yhtä mukava keskustelemaan teknisestä valvontasuunnittelusta insinöörien kanssa, selittämään riskien vaikutuksia liiketoimintajohdolle ja sovittamaan auditointiodotukset ulkoisten varmistajien kanssa. Vastuualueisiisi kuuluu: - Toimia riskien ja valvonnan kumppanina määritetylle teknologiaorganisaatiolle tai järjestelmäportfoliolle, kehittäen yksityiskohtaisen ymmärryksen sen arkkitehtuurista, toiminnoista, riskeistä ja taloudellisen raportoinnin riippuvuuksista. - Omistaa ja kehittää jatkuvasti relevanttia IT-riskien ja valvonnan kehystä, mukaan lukien järjestelmien rajaus, riskianalyysi, RCM- ja valvontaluetteloiden ylläpito, dokumentointi ja valvontavastuut. - Johtaa IT SOX -valmiuksia määritetyille järjestelmille, mukaan lukien läpikäyntien valmistelu, näyttölaadun tarkistus, testauksen koordinointi, ongelmien arviointi ja korjaavien toimenpiteiden valvonta. - Tehdä yhteistyötä insinööri-, alusta-, infrastruktuuri-, tietoturva- ja yrityksen IT-tiimien kanssa suunnitellakseen ja toteuttaakseen skaalautuvia valvontatoimia, jotka vastaavat riskeihin ja tukevat operatiivista tehokkuutta. - Suunnitella, arvioida ja parantaa ITGC-toimintoja osa-alueilla kuten käyttäjäoikeudet, etuoikeutettu pääsy, tehtävien riippumattomuus, muutosten hallinta, SDLC, järjestelmien toiminta, häiriönhallinta ja kolmannen osapuolen palvelut. - Arvioida IT-sovellusvalvontaa, automatisoitua valvontaa ja IT-riippuvaisia liiketoimintavalvontoja, mukaan lukien liiketoimintaprosessien valvonnassa käytettävien järjestelmäkohtaisten tietojen täydellisyyden ja tarkkuuden. - Arvioida, miten liiketoimintavalvonta riippuu järjestelmistä, integraatioista, konfiguraatioista, raporteista ja alla olevista ITGC-toiminnoista, ja työskennellä sekä liiketoiminta- että IT-valvontavastuullisten kanssa aukkojen korjaamiseksi. - Soveltaa riskien ja valvonnan ajattelua nykyaikaisiin insinöörikäytäntöihin, mukaan lukien pilvi-infrastruktuuri, DevOps, CI/CD, arkistot, käyttöönottoprosessit, konttiorjestelmät ja auditointilokit. - Johtaa uusista järjestelmistä, suurista teknologia-muutoksista, alustamuutoksista, integraatioista ja yrityskaupoista johtuvien valvonta-aukkojen arviointia ja korjaamista. - Tarkastaa kolmansien osapuolten varmistusraportit ja määrittää toimittajien valvontatoimien sekä täydentävien käyttäjäyksikön valvontatoimien vaikutuksen Nebiuksen valvontaympäristöön. - Ylläpitää tehokkaita työsuhteita ulkoisiin tilintarkastajiin ja neuvonantajiin, sopien auditointialasta, näyttöodotuksista, testaustavoista, luottamahdollisuuksista, aikatauluista ja ongelmien ratkaisemisesta. - Kääntää monimutkaiset tekniset riskit ja tilintarkastajien vaatimukset käytännön ohjeiksi insinööreille ja järjestelmien omistajille. - Käyttää data-analytiikkaa, automaatiota, jatkuvaa seurantaa ja tekoälyavusteisia työkaluja valvontakattavuuden, näyttölaadun ja IT SOX -ohjelman tehokkuuden parantamiseksi. - Osallistua IT-valvontametodologian, standardien, työkalujen, koulutuksen, raportoinnin ja laajemman Risk Partner -toimintamallin kehittämiseen. - Tarjota selkeitä ja tiiviitä päivityksiä valvonnan tilasta, auditointivalmiudesta, puutteista ja korjausten edistymisestä seniori-teknologia- ja taloussidosryhmille. Odotamme sinulta: - Tutkintoa tietojärjestelmistä, tietotekniikasta, tekniikasta, laskentatoimesta, taloudesta tai vastaavasta alasta, tai vastaavaa ammatillista kokemusta. - Vähintään kahdeksan vuoden etenevää kokemusta IT-riskeistä, IT-valvonnasta, IT SOX:sta, teknologian varmistamisesta, IT-auditoinnista tai läheisestä alasta. - Merkittävä sisäinen kokemus teknologiasta tai yritysomistuksesta on vaatimus. Big Four- tai konsulttikokemus on arvokasta yhdistettynä myöhempään sisäiseen vastuuseen, mutta pelkkä neuvonantaja- tai ulkoinen auditointitausta ei ole riittävä. - Kokemusta ensimmäisen linjan teknologia-, insinööri-, järjestelmä- tai IT-toimintaroolista tai integroituna sisäisenä riskikumppanina teknologiaorganisaatiota tukien. - Käytännön kokemusta insinööjijohtoisesta teknologiasta, pilvestä, SaaS-palveluista, alustoista tai digitaalisista tuote-ympäristöistä. - Vahva käytännön tuntemus SOX 404:stä, ITGC:stä, IT-sovellusvalvonnasta, automatisoidusta valvonnasta, COSO:sta ja COBIT:stä. - Osoitettu kokemus valvontasuunnittelusta, toteutuksesta, seurannasta, näytön tarkistuksesta, auditointivalmiudesta, ongelmien arvioinnista ja korjaamisesta. - Käytännön ymmärrys nykyaikaisista teknologiaympäristöistä, mukaan lukien pilvi-infrastruktuuri, IAM, DevOps, CI/CD, SDLC, ohjelmistoarkistot, käyttöönottokäytännöt, järjestelmäintegraatiot ja konttiorkestraatio, kuten Kubernetes. - Kokemusta liiketoimintaprosessien valvonnan yhdistämisestä tukeviin järjestelmiin, automatisoituihin valvontoihin, IPE/IUC-tietoihin ja alla oleviin IT-riippuvuuksiin. - Kyky kommunikoida tehokkaasti insinöörien, teknisten johtajien, taloussidosryhmien ja ulkoisten tilintarkastajien kanssa. - Vahva harkintakyky ja itseluottamus haastaa valvontavastuulliset samalla kun kehitetään käytännöllisiä ja skaalautuvia ratkaisuja. - Erittäin itsenäinen ja käytännönläheinen ote, kyky toimia tehokkaasti kehittyvässä ympäristössä, jossa on puutteellisia prosesseja ja kilpailevia prioriteetteja. - Vahva kirjallinen ja suullinen englannin kieli. - Kyky työskennellä tehokkaasti kansainvälisissä aikavyöhykkeissä ja matkustaa tarvittaessa rakentaakseen suhteita keskeisiin teknologia- ja auditointisidosryhmiin. Lisäbonus, jos sinulla on: - Ammatillinen sertifiointi kuten CISA, CRISC, CISM, CIA, CPA tai vastaava pätevyys. - Kokemusta IT SOX- tai teknologiavalvontakehyksen rakentamisesta tai merkittävästä muuttamisesta pörssilistatussa tai pre-IPO-teknologiayrityksessä. - Kokemusta AI-infrastruktuurista, pilvialustoista, laajamittaisista SaaS-palveluista, fintechistä, markkinapaikoista tai muusta insinööripainotteisesta ympäristöstä. - Kokemusta GRC- ja auditointinhallintatyökaluista kuten Workiva, Jira, ServiceNow GRC tai vastaavista alustoista. - Kokemusta yritystason SaaS- ja talousjärjestelmistä kuten NetSuite, HR-alustat, laskutusjärjestelmät, hankintatyökalut tai treasury-järjestelmät. - Kokemusta hankittujen yritysten tai vastikään käyttöönotettujen järjestelmien sisällyttämisestä SOX-piiriin. - Kokemusta valvontaan liittyvästä automaatiosta, jatkuvasta seurannasta, data-analytiikasta tai tekoälyavusteisesta varmistuksesta. - Kokemusta AI-hallinnosta, AI/ML-valvontaympäristöistä tai tekoälyavusteista kehityksestä ja toiminnoista tukevista valvontatoimista.