Information Security Internal Auditor / Audit Manager

NTT DATA Business Solutions is a global organization with a dedicated Information Security Audit team responsible for establishing and maintaining information security standards across the NTT DATA Business Solutions Group (NDBS).

• Approximately 3 years of experience in IT audit, Information Security, IT Risk, or Compliance
• Understanding of IT systems and technological processes beyond theoretical knowledge
• Ability to assess security from a business risk perspective
• Skilled in formulating clear conclusions and recommendations meaningful to the organization
• Experience working with audit reports and documentation
• Fluent in English at minimum B2 level for international communication
• Self-driven, responsible, and well-organized in work execution

Nice to have:

• CISA or ISO 27001 Lead Auditor certification (or in preparation)
• Experience in global organizations or large IT environments
• Knowledge of regulations such as NIS2, DORA, GDPR
• Additional cybersecurity certifications

• Co-manage the end-to-end lifecycle of internal audits
• Plan and conduct global information security audits in group companies
• Assess systems, processes, and controls for effective organizational protection
• Analyze compliance with key regulations and standards such as ISO 27001, NIS2, and DORA
• Identify risks and translate them into concrete, actionable recommendations
• Present audit results to stakeholders including operational teams and management
• Monitor implementation of corrective actions and their real impact
• Collaborate with international IT, Compliance, Security teams, and process owners
• Contribute to the development of the global audit and information security approach

Informujemy, że administratorem danych jest NTT DATA Business Solutions sp. z o.o. z siedzibą w Tarnowie Podgórnym, ul. __Owocowa 21b (kod pocztowy 62-080) (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.