IT-kontrollchef

Bygg framtiden för öppen finans Payward - moderbolaget bakom Kraken, NinjaTrader, Breakout, xStocks, Payward Services och CF Benchmarks - har under de senaste 15 åren byggt en av branschens mest moderna och globalt tillgängliga finansiella infrastrukturplattformar, skapad för att främja ett öppet, globalt finansiellt system. Teamet Kraken grundades 2011 och är en av världens äldsta kryptoplattformar, betrodd av över 10 miljoner individer och institutioner över hela världen. Det erbjuder spot trading, margin, futures, staking och OTC-tjänster, med produkter byggda för både privata investerare och institutionella kunder. Paywards Risk & Audit-funktion fungerar som en organisation för integrerad försäkran, som för samman internrevision och riskhantering för företaget under en enhetlig strategi för riskövervakning. Funktionen omfattar SOX-efterlevnad, riskhantering för företaget och internrevision över flera reglerade enheter och jurisdiktioner. Revisionsteamet samarbetar med co-sourced leverantörer, har direkta rapporteringslinjer till ordföranden för den globala och lokala revisionskommittén och bygger en teknikorienterad försäkringsförmåga i framkant av krypto- och finansiell innovation. Denna roll ingår i internrevisionen och kommer att leda den oberoende testningen av allmänna IT-kontroller och IT-applikationskontroller inom SOX-programmet. Du kommer att bedöma om kontroller för åtkomsthantering, ändringshantering, systemdrift och processer på applikationsnivå är utformade och fungerar effektivt, vilket ger den försäkran som revisionskommittén, externa revisorer och tillsynsmyndigheter förlitar sig på. Möjligheten Du kommer att leda internrevisionens testprogram för IT SOX-kontroller genom att bygga testmetod, arbetspapper och institutionell kunskap från grunden. Detta är en praktisk roll med verkligt programansvar och du kommer att göra det på en kryptobörs — där teknikstacken omfattar blockkedje-infrastruktur, system för förvaring av digitala tillgångar, on-chain och off-chain-bearbetning och ett tempo av tekniska förändringar som de flesta företag aldrig möter. Systemen är komplexa, driftsättningarna är frekventa och kontrollerna är avgörande. Om du vill ha en IT SOX-roll där tekniken är genuint intressant och insatserna är verkliga, är det här rätt plats. Ansvarsområden omfattar följande områden: ITGC SOX-kontrolltestning - Leda genomförandet av oberoende testning av allmänna IT-kontroller (ITGC) inom nyckelområden: åtkomsthantering, ändringshantering och systemdrift. - Utvärdera design och driftseffektivitet för IT-kontroller i omfattade applikationer och infrastruktur, inklusive system som stöder blockkedje-operationer, förvaring av digitala tillgångar och kryptohandelsplattformar. Dokumentera testprocedurer och resultat för att uppfylla kvalitetsstandarder för internrevision och externa revisorer. - Identifiera nya system, applikationer eller processändringar som uppstår under testningen och bedöma deras SOX-implikationer i samordning med SOX-efterlevnadsteamet. - Bygga och underhålla testprogram, mallar och arbetspapper som skapar en upprepalbar, skalbar grund för IT SOX-testning. - Identifiera möjligheter att använda AI-drivna arbetsflöden och dataanalys för att förbättra testtäckning och effektivitet inom IT-kontrolldomäner. Validering av åtgärder och hantering av problem - Oberoende validering av åtgärder för öppna SOX-fynd, inklusive väsentliga svagheter och betydande brister, inom ITGC-kontrollområden. - Utvärdera kontrollbrister genom att utföra rotanalys och bedöma allvaret och omfattningen av undantag för att informera klassificeringen av brister. - Bedöma om ledningens åtgärder är tillräckligt utformade och fungerar effektivt innan fynd stängs. - Följa upp framsteg i åtgärder, eskalera förseningar eller gap, och rapportera status till internrevisionsledningen och revisionskommittén vid behov. - Samordna med SOX-efterlevnadsteamet för att säkerställa samstämmighet gällande förväntningar på åtgärder, tidslinjer och beviskrav. Intressentengagemang och rapportering - Fungera som en betrodd kontaktperson för internrevision för IT-kontrollansvariga inom Engineering, Infrastruktur, Säkerhet och IT-drift. Överbrygga gapet mellan revisionsmetodik och ingenjörskultur — dessa team talar ett annat språk än revisorer, och du behöver vara flytande i båda. - Bidra till internrevisionens rapportering till revisionskommittén, externa revisorer och senior ledning gällande IT SOX-testtäckning, fynd och status för åtgärder. - Samarbeta med SOX-testaren för affärsprocesser och co-sourced resurser för att säkerställa samordnad testtäckning över hela SOX-programmet. Vad du bidrar med - 8+ års erfarenhet av IT-revision, internrevision, externrevision eller SOX-efterlevnad, med betydande exponering för testning av allmänna IT-kontroller. - Erfarenhet av krypto, fintech, betalningar eller teknikintensiva miljöer med komplex, snabbt utvecklande infrastruktur. - CISA- och CPA-certifieringar krävs. Kandidater med en certifiering som aktivt eftersträvar den andra kommer att övervägas. - Stark kunskap om ITGC-ramverk, SOX-efterlevnadskrav, COSO, COBIT och PCAOB-revisionsstandarder så som de tillämpas på IT-kontroller. - Praktisk erfarenhet av att testa ITGC inom åtkomsthantering, ändringshantering och systemdrift. - Teknisk flyt i företagsmiljöer — du behöver inte vara ingenjör, men du behöver förstå hur system, databaser och driftsättningspipelines fungerar för att effektivt kunna testa kontrollerna kring dem. - Förståelse för hur IT-kontroller ligger till grund för tillförlitligheten i den finansiella rapporteringen — du kan koppla ett ITGC-fel till dess nedströmseffekt på affärsprocesskontroller och finansiella rapporter. - Erfarenhet av att arbeta med eller tillsammans med externa revisorer (Big 4 föredras) i SOX-uppdrag. - Erfarenhet av att arbeta i flernivåstrukturer eller i flera jurisdiktioner. - Effektiv kommunikatör som kan översätta tekniska IT-revisionsfynd för kontrollansvariga, ingenjörsteam, senior ledning och externa intressenter. Bra att ha - Bekantskap med blockkedje-infrastruktur, system för förvaring av digitala tillgångar, on-chain transaktionsbearbetning eller kryptonativa tekniska miljöer. - Erfarenhet av CI/CD-pipelines, GitLab eller liknande versionskontrollsystem, molninfrastruktur (AWS, GCP) och moderna driftsättningsmetoder. - Tidigare erfarenhet av att bygga eller skala upp ett IT SOX-testprogram i ett tillväxtbolag eller ett företag i sitt första SOX-år. - Bekantskap med plattformar för revisionshantering såsom AuditBoard eller Workiva. - Bekantskap med AI-assisterade revisionsverktyg och vilja att anta framväxande teknologier.