IT SOX-chef

Som Chef för IT SOX PMO ansvarar du för efterlevnadsaktiviteter kopplade till Sarbanes-Oxley (SOX) inom informationsteknik (IT) och fungerar som expert för allmänna IT-kontroller (ITGC) och IT-applikationskontroller (ITAC). Du kommer att vara en individuell bidragsgivare som rapporterar till Senior Director, SOX PMO Leader inom Chief Accounting Officers organisation. Du kommer att direkt stödja Senior Manager, IT SOX PMO i att stärka GitLab's IT SOX-program, förbereda nya och ändrade processer och system för SOX-krav samt driva automatisering i en snabbväxande teknikmiljö. Du kommer att kombinera strategisk vägledning med praktiskt utförande genom att förbättra nuvarande processer, bedöma framväxande tekniker för SOX-påverkan och tillämpa praktiska, skalbara kontrollmetoder. Vad du kommer att göra - Fungera som expert inom IT SOX för ITGC och ITAC, ge vägledning och stödja efterlevnad av SOX-krav. - Samarbeta med affärs-SOX Program Management Office (PMO) för att bedöma SOX-beredskapen för nya eller ändrade system och affärsprocesser, samt stödja den årliga IT SOX-riskanalysen. - Underhålla och förbättra kontrolldokumentation, inklusive flödesscheman, risk- och kontrollmatriser samt kontrollinventarier. - Facilitera genomgångar av IT-kontroller och koordinera åtgärder för kontrollbrister. - Koordinera med interna och externa revisorer under hela SOX-revisionscykeln, presentera positioner tydligt och stödja lämpliga slutsatser. - Granska System and Organization Controls (SOC)-rapporter och övervaka programmet för testning av nyckelrapporter med stöd av konsulter, samt utföra praktisk testning vid behov. - Bygga tvärfunktionella relationer, inklusive ett nära samarbete med internrevisionen gällande genomförandet av SOX-testning. - Identifiera möjligheter till automatiserade kontroller, övervaka framväxande risker och regulatoriska förändringar, inklusive sådana relaterade till artificiell intelligens (AI), samt hjälpa till att ta fram rapporter och presentationsmaterial om SOX-efterlevnadens status. Vad du bidrar med - En kandidatexamen inom informationsteknik, datavetenskap, redovisning eller ett relaterat område. - Erfarenhet av IT-revision och SOX-efterlevnad, inklusive djup kunskap om ITGC, ITAC och kontrollramverk som Control Objectives for Information and Related Technologies (COBIT) och Committee of Sponsoring Organizations of the Treadway Commission (COSO). - En aktuell certifiering som Certified Information Systems Auditor (CISA), Certified Public Accountant (CPA), Certified Internal Auditor (CIA) eller Certified Information Systems Security Professional (CISSP). - Erfarenhet av att arbeta inom Software as a Service (SaaS)-branschen. - Färdighet i verktyg för styrning, risk och efterlevnad (GRC); erfarenhet av AuditBoard är ett plus. - Professionellt omdöme, kritiskt tänkande och tydliga skriftliga och muntliga kommunikationsfärdigheter, inklusive förmåga att övertyga, påverka och lösa konflikter. - Ett praktiskt och kreativt angreppssätt till komplexa problem, revisionsfynd och rekommendationer, med vana av att använda AI-verktyg för att förbättra efterlevnadsprocesser. - Förmåga att samarbeta effektivt över tidszonerna US Pacific och Eastern.