Group IT Audit Manager (m/f)

Medicover is a company operating in the health care provision industry, with a strategic project based on the latest cloud technologies, and an international presence across Germany, Bulgaria, Romania, Norway, Sweden, and India.

• Degree in Information Systems, Computer Science, or related areas
• 5+ years of IT audit experience with a risk-based and process-oriented focus, including experience in a regulated environment
• Minimum 2 years of team management experience
• Meeting all formal UKSC requirements/criteria for IT auditors with respect to NIS2 auditing
• Advantageous experience in financial services, especially insurance and health care provision
• Relevant certifications such as CIA, CISA, CISM, CISSP, ITIL highly desirable
• Experience managing a small project team and coordinating with outsourcing partners independently
• Knowledge of IT frameworks including COBIT, ITIL, NIST, and ISO standards
• Understanding of DORA and NIS2 requirements
• Advanced English language skills in addition to Polish
• Willingness to work in a hybrid model (4 days in Warsaw office monthly)
• Ability to travel internationally up to 15-20%

• Developing IT audit function and its methodologies
• Conducting IT risks assessment for internal audit planning
• Conducting IT risk-based audits including DORA, NIS2, and other compliance verifications
• Managing a team of IT auditors
• Executing and documenting all audit process steps including planning, scheduling, preparation of working papers, and reporting results to management
• Formulating clear, objective conclusions and practicable recommendations
• Reporting IT audit results to management and obtaining sign-off
• Following-up on action plans to ensure timely mitigation
• Building and maintaining internal relationships with key stakeholders

Informujemy, że administratorem danych jest Medicover Sp. z o. o z siedzibą w 00-807 Warszawa, ul. Al. Jerozolimskie 96 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.