IT-riskien ja valvonnan päällikkö

Nebius etsii IT-riskien ja valvonnan päällikköä toimimaan integroituna riskikumppanina tekniikka- ja insinööriorganisaatioillemme. Autat skaalaamaan ja vahvistamaan modernia IT SOX- ja valvontakehystä Nebiuksen räätälöidyssä AI-pilvialustassa, infrastruktuurissa, yrityksen teknisessä ympäristössä ja muissa talousraportointia tukevissa järjestelmissä. Tämä rooli menee perinteisen IT-tarkastustestauksen yli. Työskentelet suoraan tekniikkajohtajien, järjestelmäomistajien, taloushallinnon, sisäisen valvonnan ja ulkoisten tilintarkastajien kanssa riskien tunnistamiseksi, skaalautuvien valvontamekanismien suunnittelemiseksi, näyttölaadun parantamiseksi, korjaavien toimenpiteiden ajamiseksi ja vaatimustenmukaisuuden integroimiseksi siihen, miten teknologiaorganisaatiomme toimivat. Onnistunut ehdokas yhdistää syvän IT-riskien ja valvonnan asiantuntemuksen merkittävään sisäiseen teknologia-kokemukseen. Sinun on oltava yhtä mukava keskustelemaan teknisestä valvontasuunnittelusta insinöörien kanssa, selittämään riskien vaikutuksia liiketoimintajohtajille ja sovittamaan tarkastusodotukset ulkoisten varmistajien kanssa. Vastuualueisiisi kuuluu: - Toimia riskien ja valvonnan kumppanina määritetylle teknologiaorganisaatiolle tai järjestelmäportfoliolle, kehittäen yksityiskohtaisen ymmärryksen sen arkkitehtuurista, toiminnoista, riskeistä ja talousraportointiriippuvuuksista. - Omistaa ja jatkuvasti parantaa relevanttia IT-riskien ja valvonnan kehystä, mukaan lukien järjestelmien rajaus, riskiarviointi, RCM- ja valvontaluettelon ylläpito, dokumentointi ja valvonnan omistajuus. - Johtaa IT SOX -valmiuksia määritetyille järjestelmille, mukaan lukien läpikäyntien valmistelu, näyttölaadun tarkistus, testaamisen koordinointi, ongelmien arviointi ja korjaavien toimenpiteiden valvonta. - Tehdä yhteistyötä insinööri-, alusta-, infrastruktuuri-, tietoturva- ja yritystietotekniikkatiimien kanssa suunnitellakseen ja toteuttaakseen skaalautuvia valvontamekanismeja, jotka vastaavat riskeihin ja tukevat samalla operatiivista tehokkuutta. - Suunnitella, arvioida ja parantaa ITGC-kontrolleja osa-alueilla kuten käyttäjäoikeudet, etuoikeutettu pääsy, tehtävien erottelu, muutoshallinta, SDLC, järjestelmätoiminta, häiriönhallinta ja kolmannen osapuolen palvelut. - Arvioida IT-sovelluskontrolleja, automatisoituja kontrolleja ja IT-riippuvaisia liiketoimintakontrolleja, mukaan lukien liiketoimintaprosessien valvonnassa käytettävien järjestelmägeneroitujen tietojen täydellisyyden ja tarkkuuden. - Arvioida, miten liiketoimintakontrollit riippuvat järjestelmistä, integraatioista, konfiguraatioista, raporteista ja alla olevista ITGC-kontrolleista, ja työskennellä sekä liiketoiminta- että IT-kontrollien omistajien kanssa aukkojen korjaamiseksi. - Soveltaa riskien ja valvonnan ajattelua nykyaikaisiin insinöörikäytäntöihin, mukaan lukien pilvi-infrastruktuuri, DevOps, CI/CD, arkistot, käyttöönottoprosessit, kontitetut ympäristöt ja tarkastuslokitus. - Johtaa uusista järjestelmistä, suurista teknologia-transformaatioista, alustamuutoksista, integraatioista ja yrityskaupoista johtuvien valvonta-aukkojen arviointia ja korjaamista. - Tarkastaa kolmansien osapuolten varmistusraportit ja määrittää toimittajien kontrollien ja täydentävien käyttäjäyksikkökontrollien vaikutuksen Nebiuksen valvontaympäristöön. - Ylläpitää tehokkaita työsuhteita ulkoisiin tilintarkastajiin ja neuvonantajiin, sopien tarkastuksen laajuudesta, näyttöodotuksista, testaustavoista, luottamahdollisuuksista, aikatauluista ja ongelmien ratkaisemisesta. - Kääntää monimutkaiset tekniset riskit ja tarkastajien vaatimukset käytännön ohjeiksi insinööreille ja järjestelmäomistajille. - Käyttää data-analytiikkaa, automaatiota, jatkuvaa seurantaa ja tekoälyavusteisia työkaluja valvonnan kattavuuden, näyttölaadun ja IT SOX -ohjelman tehokkuuden parantamiseksi. - Osallistua IT-valvontametodologian, standardien, työkalujen, koulutuksen, raportoinnin ja laajemman Risk Partner -toimintamallin kehittämiseen. - Tarjota selkeitä ja tiiviitä päivityksiä valvonnan tilasta, tarkastusvalmiudesta, puutteista ja korjausten edistymisestä ylemmälle teknologia- ja talousjohdolle. Odotamme sinulta: - Tutkintoa tietojärjestelmistä, tietotekniikasta, tekniikasta, laskentatoimesta, taloushallinnosta tai vastaavasta alasta, tai vastaavaa ammatillista kokemusta. - Vähintään kahdeksan vuoden progressiivista kokemusta IT-riskeistä, IT-valvonnasta, IT SOX:sta, teknologian varmistuksesta, IT-tarkastuksesta tai läheisesti liittyvältä alalta. - Merkittävä sisäinen kokemus teknologiasta tai yritysomistajuudesta on vaatimus. Big Four- tai konsulttikokemus on arvokasta yhdistettynä myöhempään sisäiseen vastuuseen, mutta pelkkä neuvonantaja- tai ulkoisen tarkastuksen tausta ei ole riittävä. - Kokemusta ensimmäisen linjan teknologia-, insinööri-, järjestelmä- tai IT-toimintaroolista tai integroituna sisäisenä riskikumppanina teknologiaorganisaatiota tukien. - Käytännön kokemusta insinööjijohtoisesta teknologiasta, pilvestä, SaaS-palveluista, alustoista tai digitaalisista tuote-ympäristöistä. - Vahva käytännön tuntemus SOX 404:stä, ITGC-kontrolleista, IT-sovelluskontrolleista, automatisoiduista kontrolleista, COSO:sta ja COBIT:stä. - Osoitettu kokemus kontrollien suunnittelusta, toteutuksesta, seurannasta, näytön tarkastuksesta, tarkastusvalmiudesta, ongelmien arvioinnista ja korjaamisesta. - Käytännön ymmärrys nykyaikaisista teknologia-ympäristöistä, mukaan lukien pilvi-infrastruktuuri, IAM, DevOps, CI/CD, SDLC, ohjelmistoarkistot, käyttöönottokäytännöt, järjestelmäintegraatiot ja konttien orkestointi, kuten Kubernetes. - Kokemusta liiketoimintaprosessikontrollien yhdistämisestä tukeviin järjestelmiin, automatisoituihin kontrolleihin, IPE/IUC-tietoihin ja alla oleviin IT-riippuvuuksiin. - Kyky kommunikoida tehokkaasti insinöörien, teknisten johtajien, taloushallinnon sidosryhmien ja ulkoisten tilintarkastajien kanssa. - Vahva harkintakyky ja itseluottamus haastaa kontrollien omistajat samalla kun kehitetään käytännöllisiä ja skaalautuvia ratkaisuja. - Erittäin autonominen ja käytännönläheinen ote, kyky toimia tehokkaasti kehittyvässä ympäristössä, jossa on puutteellisia prosesseja ja kilpailevia prioriteetteja. - Vahva kirjallinen ja suullinen englannin kieli. - Kyky työskennellä tehokkaasti kansainvälisten aikavyöhykkeiden yli ja matkustaa tarvittaessa rakentaakseen suhteita keskeisiin teknologia- ja tarkastussidosryhmiin. Lisäeduksi katsotaan: - Ammatillinen sertifiointi, kuten CISA, CRISC, CISM, CIA, CPA tai vastaava pätevyys. - Kokemus IT SOX- tai teknologiavalvontakehyksen rakentamisesta tai merkittävästä muuttamisesta pörssilistatussa tai pre-IPO-teknologiayrityksessä. - Kokemus AI-infrastruktuurista, pilvialustoista, laajamittaisista SaaS-palveluista, fintechistä, markkinapaikoista tai muusta insinööripainotteisesta ympäristöstä. - Kokemus GRC- ja tarkastuksenhallintatyökaluista, kuten Workiva, Jira, ServiceNow GRC tai vastaavista alustoista. - Kokemus yritystason SaaS- ja talousjärjestelmistä, kuten NetSuite, HR-alustat, laskutusjärjestelmät, hankintatyökalut tai treasury-järjestelmät. - Kokemus hankittujen yritysten tai vastikään käyttöönotettujen järjestelmien integroimisesta SOX-piiriin. - Kokemus kontrolliautomaatiosta, jatkuvasta seurannasta, data-analytiikasta tai tekoälyavusteisesta varmistuksesta. - Kokemus AI-hallinnosta, AI/ML-valvontaympäristöistä tai tekoälyavusteista kehityksestä ja toiminnoista tukevista kontrolleista.