Vacante en Eslovenia (Osrednjeslovenska) de auditor de cuentas/auditora de cuentas

REVIZOR INFORMACIJSKIH SISTEMOV, poskusno delo 6 mesecev, Nedoločen čas , polni delovni čas, 40, ZAPOSLENI NA TEM DELOVNEM MESTU BO SODELOVAL S STRANKAMI PRI OCENJEVANJU POLITIK, STANDARDOV IN SMERNIC GLEDE NA INDUSTRIJSKE STANDARDE, KOT SO ISO27001, NIST CSF IN CIS OKVIRJI, VENDAR NE OMEJENO NANJE. ZAGOTAVLJAL BO, DA STRANKE IZPOLNJUJEJO ZAHTEVE GLEDE SKLADNOSTI, IN JIH USMERJAL PRI RAZVOJU IZBOLJŠANEGA VARNOSTNEGA POLOŽAJA.

ODGOVORNOSTI: VODENJE IN IZVAJANJE REVIZIJSKIH NALOG NA PODROČJU INFORMACIJSKE VARNOSTI. DOLOČANJE OBSEGA REVIZIJSKIH NALOG NA PODROČJU INFORMACIJSKE VARNOSTI. PRIPRAVA IN ZAGOTAVLJANJE KAKOVOSTI REVIZIJSKIH POROČIL O VARNOSTI.

POTOVANJE K STRANKAM IN V PISARNE DRUGIH SKUPIN. SODELOVANJE S STRANKAMI PRI PRIPRAVI USTREZNIH NAČRTOV ZA ODPRAVO POMANJKLJIVOSTI. SODELOVANJE S SODELAVCI V DRUGIH SLUŽBAH ZA PODPORO POTREBAM STRANK PO STORITVAH INFORMACIJSKE VARNOSTI. UPOŠTEVANJE, VZDRŽEVANJE IN IZBOLJŠEVANJE STANDARDNIH OPERATIVNIH POSTOPKOV (SOP). PRIDOBIVANJE IN VZDRŽEVANJE VSEH ZAHTEVANIH STROKOVNIH CERTIFIKATOV. RAZISKOVANJE NAJBOLJŠIH PRAKS, RAZVOJA, TEHNIK IN TRENDOV NA PODROČJU INFORMACIJSKE VARNOSTI TER UGOTAVLJANJE POMEMBNOSTI ZA ORGANIZACIJE STRANK. STRANKAM ZAGOTAVLJA IZJEMNE STORITVE NA STROKOVEN, VLJUDEN IN PRAVOČASEN NAČIN. DRUGE POVEZANE NALOGE PO NALOGU., Zahtevana izobrazba/pooblastila/kvalifikacije: Diploma iz računalništva, informacijskih sistemov, inženirstva ali sorodne smeri na akreditirani univerzi ali enakovredna univerzitetna diploma in povezane izkušnje. ISACA CISA. Dobro poznavanje sistemov Linux, Windows in omrežne varnosti. Odlične pisne in ustne komunikacijske spretnosti v angleškem jeziku. Sposobnost upoštevanja rokov in zagotavljanja visokokakovostnih izdelkov (poročil). Velika pozornost do podrobnosti. Sposobnost samostojnega dela in vodenja v skupinskem okolju.

Najmanj 5 let izkušenj na področju informacijske varnosti, po možnosti v hitro spreminjajočem se okolju. Naslednja znanja so zaželena, vendar niso obvezna:

ISO27001, PCI QSA, ISACA CISM, SANS Certifikati. Poglobljeno razumevanje ključnih konceptov in okvirov informacijske varnosti ter konceptov in okvirov informacijske varnosti. Poglobljene izkušnje z oblikovanjem in izvajanjem rešitev za informacijsko varnost. Razumevanje okvirov informacijske varnosti, kot so ISO/IEC 27001:2022, COBIT, NIST CSF. Podpora tehničnemu razvoju skupine (npr. z razvojem storitev ali raziskavami) in prispevek k splošnim tehničnim procesom podjetja.,