IT Compliance Manager

Poszukujemy osoby na stanowisko IT Compliance Manager (m/k). Praca jest dedykowana dla międzynarodowej firmy farmaceutycznej.

• Minimum 8 lat doświadczenia w obszarze IT Audit, IT Controls, Technology Risk, IT Compliance lub pokrewnym, zdobytego w środowisku konsultingowym, audytowym lub dużej międzynarodowej organizacji.
• Bardzo dobra znajomość IT General Controls (ITGC).
• Praktyczne doświadczenie w obszarze ICFR / SOX / kontroli IT związanych ze sprawozdawczością finansową.
• Bardzo dobra znajomość środowiska SAP, szczególnie w zakresie: Access Management, SAP Roles & Authorizations, kontroli dostępu, Segregation of Duties (SoD).
• Dobra lub bardzo dobra znajomość SAP GRC lub podobnych narzędzi wspierających zarządzanie kontrolami i dostępami.
• Doświadczenie we współpracy z audytorami wewnętrznymi i zewnętrznymi.
• Umiejętność identyfikowania control gaps oraz tworzenia i nadzorowania planów naprawczych.
• Doświadczenie w pracy z senior managementem oraz właścicielami globalnych systemów IT.
• Umiejętność przekładania złożonych wymagań audytowych i compliance na jasne i praktyczne wytyczne dla zespołów IT.
• Bardzo dobre umiejętności komunikacyjne i stakeholder management.
• Bardzo dobra znajomość języka angielskiego pozwalająca na swobodną pracę w międzynarodowym środowisku.

Nice to have:

• Doświadczenie zdobyte w jednej z firm Big4 lub innej organizacji świadczącej usługi IT Audit / Technology Risk.
• Doświadczenie w dużych, globalnych organizacjach o rozbudowanym środowisku SAP.
• Certyfikaty związane z audytem, risk lub compliance, np. CISA, CRISC, CIA.
• Wykształcenie wyższe w obszarze IT, Business Administration, Finance, Audit lub pokrewnym.

• Świadczenie usług doradczych w zakresie zarządzania, ryzyka i zgodności z przepisami dla kadry zarządzającej IT, aby zapewnić zgodność systemów z wewnętrznymi wymogami i zewnętrznymi przepisami.
• Doradztwo dla IT Management w zakresie ryzyk oraz kontroli dotyczących systemów IT i danych, w szczególności w kontekście ICFR (Internal Control over Financial Reporting).
• Projektowanie, wdrażanie oraz rozwój IT General Controls (ITGC) i związanych z nimi procesów monitorowania.
• Nadzór nad kontrolami w obszarach: IT Access Management, IT Change Management, IT Operations.
• Wsparcie obszaru SAP Access Management, w tym kontroli dostępów, ról i uprawnień oraz procesów związanych z SAP GRC.
• Onboarding nowych systemów oraz właścicieli kontroli i przygotowywanie ich do realizacji wymagań compliance.
• Koordynowanie działań związanych z audytami IT oraz współpraca z audytorami wewnętrznymi i zewnętrznymi.
• Przygotowywanie właścicieli systemów i zespołów wsparcia do audytów oraz dbanie o terminowe i wysokiej jakości dostarczanie wymaganych dowodów audytowych.
• Analiza zidentyfikowanych luk kontrolnych oraz współpraca z IT Management przy tworzeniu i realizacji planów naprawczych.
• Monitorowanie realizacji działań remediation oraz raportowanie wyników testów i statusów do managementu.
• Identyfikowanie możliwości uproszczenia oraz automatyzacji procesów kontrolnych.
• Współpraca z globalnymi zespołami Internal Audit, Risk Advisory, IT Security oraz innymi stakeholderami.