Chef för IT-kontroller

Bygg framtidens öppna finans Payward - moderbolaget bakom Kraken, NinjaTrader, Breakout, xStocks, Payward Services och CF Benchmarks - har under de senaste 15 åren byggt en av branschens mest moderna och globalt tillgängliga finansiella infrastrukturplattformar, skapad för att främja ett öppet, globalt finansiellt system. Teamet Kraken grundades 2011 och är en av världens äldsta kryptoplattformar, betrodd av över 10 miljoner individer och institutioner över hela världen. Det erbjuder spottrading, margin, futures, staking och OTC-tjänster, med produkter byggda för både privata investerare och institutionella klienter. Paywards Risk & Audit-funktion fungerar som en integrerad försäkringsorganisation som för samman internrevision och riskhantering på företagsnivå under en enhetlig strategi för riskövervakning. Funktionen omfattar SOX-efterlevnad, riskhantering på företagsnivå och internrevision över flera reglerade enheter och jurisdiktioner. Revisionsteamet samarbetar med co-sourced leverantörer, har direkta rapporteringslinjer till ordföranden för det globala och lokala revisionsutskottet och bygger en teknikorienterad försäkringsförmåga i framkanten av krypto- och finansiell innovation. Denna roll ingår i internrevisionen och kommer att leda den oberoende testningen av allmänna IT-kontroller och IT-applikationskontroller inom SOX-programmet. Du kommer att bedöma om kontroller över åtkomsthantering, ändringshantering, systemdrift och processer på applikationsnivå är utformade och fungerar effektivt, vilket ger den trygghet som revisionsutskottet, externa revisorer och tillsynsmyndigheter förlitar sig på. Möjligheten Du kommer att leda internrevisionens testprogram för IT SOX-kontroller genom att bygga upp testmetoder, arbetspapper och institutionell kunskap från grunden. Detta är en praktisk roll med verkligt programägarskap och du kommer att göra det på en kryptobörs — där teknikstacken omfattar blockkedje-infrastruktur, system för förvaring av digitala tillgångar, on-chain och off-chain-bearbetning och ett tempo av tekniska förändringar som de flesta företag aldrig möter. Systemen är komplexa, driftsättningarna är frekventa och kontrollerna är avgörande. Om du vill ha en IT SOX-roll där tekniken är genuint intressant och insatserna är verkliga, är detta rätt plats. Ansvarsområden omfattar följande: ITGC SOX-kontrolltestning - Leda genomförandet av oberoende testning av allmänna IT-kontroller (ITGC) inom nyckelområden: åtkomsthantering, ändringshantering och systemdrift. - Utvärdera designen och den operativa effektiviteten för IT-kontroller i omfattade applikationer och infrastruktur, inklusive system som stöder blockkedje-operationer, förvaring av digitala tillgångar och kryptohandelsplattformar. Dokumentera testprocedurer och resultat för att uppfylla kvalitetsstandarder för internrevision och externa revisorer. - Identifiera nya system, applikationer eller processändringar som uppstår under testningen och bedöma deras SOX-implikationer i samordning med SOX-efterlevnadsteamet. - Bygga och underhålla testprogram, mallar och arbetspapper som skapar en upprepsbar, skalbar grund för IT SOX-testning. - Identifiera möjligheter att utnyttja AI-drivna arbetsflöden och dataanalys för att förbättra testtäckningen och effektiviteten inom IT-kontrolldomäner. Validering av åtgärder och hantering av problem - Oberoende validering av åtgärder för öppna SOX-observationer, inklusive väsentliga brister och betydande brister, inom ITGC-kontrollområden. - Utvärdera kontrollbrister genom att utföra rotorsaksanalys och bedöma allvaret och omfattningen av undantag för att informera klassificeringen av brister. - Bedöma om ledningens åtgärder är tillräckligt utformade och fungerar effektivt innan observationer stängs. - Följa upp framsteg i åtgärder, eskalera förseningar eller gap, och rapportera status till internrevisionens ledning och revisionsutskottet vid behov. - Samordna med SOX-efterlevnadsteamet för att säkerställa samstämmighet gällande förväntningar på åtgärder, tidslinjer och beviskrav. Intressentengagemang och rapportering - Fungera som en betrodd kontaktperson för internrevision för IT-kontrollägare inom teknik, infrastruktur, säkerhet och IT-drift. Överbrygga gapet mellan revisionsmetodik och ingenjörskultur — dessa team talar ett annat språk än revisorer, och du behöver vara flytande i båda. - Bidra till internrevisionens rapportering till revisionsutskottet, externa revisorer och senior ledning gällande IT SOX-testtäckning, observationer och status för åtgärder. - Samarbeta med SOX-testaren för affärsprocesser och co-sourced resurser för att säkerställa samordnad testtäckning över hela SOX-programmet. Vad du bidrar med - 8+ års erfarenhet av IT-revision, internrevision, externrevision eller SOX-efterlevnad, med betydande exponering för testning av allmänna IT-kontroller. - Erfarenhet av krypto, fintech, betalningar eller teknikintensiva miljöer med komplex, snabbt utvecklande infrastruktur. - CISA- och CPA-certifieringar krävs. Kandidater med en certifiering som aktivt strävar efter den andra kommer att övervägas. - Stark kunskap om ITGC-ramverk, SOX-efterlevnadskrav, COSO, COBIT och PCAOB-revisionsstandarder så som de tillämpas på IT-kontroller. - Praktisk erfarenhet av att testa ITGC:er inom åtkomsthantering, ändringshantering och systemdrift. - Tekniskt flyt i företagsmiljöer — du behöver inte vara ingenjör, men du måste förstå hur system, databaser och driftsättningspipelines fungerar för att effektivt kunna testa kontrollerna kring dem. - Förståelse för hur IT-kontroller ligger till grund för tillförlitligheten i den finansiella rapporteringen — du kan koppla ett ITGC-fel till dess nedströms påverkan på affärsprocesskontroller och finansiella rapporter. - Erfarenhet av att arbeta med eller tillsammans med externa revisorer (Big 4 föredras) i SOX-uppdrag. - Erfarenhet av att arbeta i flernivåstrukturer eller i flera jurisdiktioner. - Effektiv kommunikatör som kan översätta tekniska IT-revisionsfynd för kontrollägare, ingenjörsteam, senior ledning och externa intressenter. Bra att ha - Bekantskap med blockkedje-infrastruktur, system för förvaring av digitala tillgångar, on-chain transaktionsbearbetning eller kryptonativa teknikmiljöer. - Erfarenhet av CI/CD-pipelines, GitLab eller liknande versionshanteringssystem, molninfrastruktur (AWS, GCP) och moderna driftsättningsmetoder. - Tidigare erfarenhet av att bygga eller skala upp ett IT SOX-testprogram i ett tillväxtbolag eller ett företag i sitt första SOX-år. - Bekantskap med plattformar för revisionshantering såsom AuditBoard eller Workiva. - Bekantskap med AI-assisterade revisionsverktyg och vilja att anta nya teknologier.