Enlace de auditoría - Híbrido PA- Shivani

Enlace de auditoría - Híbrido

Tiempo completo • PA- Shivani
Resumen del puesto:
El enlace de auditoría de TI apoyará a la Oficina de Seguridad de la Información Empresarial (EISO) y al Departamento de Gobernanza, Riesgos y Cumplimiento (GRC) con auditorías de TI internas y externas, evaluaciones de cumplimiento, evaluaciones de control y actividades de remediación.

Responsabilidades clave:
  • Apoyar auditorías de TI y revisiones regulatorias, incluyendo GAAP/Auditoría Única, Auditor General de Pensilvania, Fiscal General y Oficina de Auditorías.
  • Revisa la evidencia técnica y la documentación para comprobar el cumplimiento de leyes, normativas, normativas y estándares de seguridad.
  • Evalúa los controles de TI utilizando NIST CSF, NIST 800-53, ISO 27001 y políticas de seguridad de la Commonwealth.
  • Identificar las lagunas de control, documentar los hallazgos y recomendar acciones correctivas.
  • Apoya las respuestas de auditoría, la recopilación de pruebas, el seguimiento de remediaciones y la notificación de riesgos.
  • Desarrollar/mantener flujos de trabajo automatizados de cumplimiento y auditoría.
  • Crea paneles de control, métricas e informes ejecutivos sobre el estado de auditoría y cumplimiento.
  • Realizar evaluaciones basadas en riesgos y apoyar iniciativas de gobernanza, gestión de riesgos y control interno.
Habilidades requeridas/deseadas:
  • Auditoría de TI y gobernanza/gestión de riesgos de ciberseguridad
  • NIST CSF, NIST 800-53, ISO 27001
  • Controles de TI, cumplimiento normativo y evaluaciones de riesgos
  • Documentación de auditoría, recogida de pruebas y remediación
  • Paneles, métricas e informes ejecutivos
  • Sólidas habilidades analíticas y de comunicación
Preferido: certificación CISA, CRISC, CISM o equivalente; experiencia en auditorías de TI, exámenes regulatorios o evaluaciones de cumplimiento.
Compensación: 28,00 $ la hora




(si ya tienes un currículum en Indeed)

O aplicar aquí.

* campos requeridos

Ubicación
Or
Or
If no code provided, add their name instead.
Política de privacidad