Charakteristika práce:
Komplexná realizácia IT auditov systémov, projektov, procesov a činností v rámci NBS a podieľanie sa na činnosti interného auditu v rámci Európskeho systému centrálnych bánk (ESCB). Hodnotenie rizík jednotlivých systémov a procesov v rámci realizácie auditu.
Pre koho je pozícia určená: Hľadáme IT odborníka s prierezovými znalosťami rôznych informačných systémov a technológií a so skúsenosťami v oblasti bezpečnosti IT. Znalosti auditných postupov a štandardov nie sú nevyhnutnou podmienkou. V prípade potreby budú tieto znalosti doplnené v rámci interných školení a certifikácie CISA.
Popis rozhodujúcich činností na pracovnom mieste:
• Realizuje komplexné audity v rámci NBS a ESCB. V rámci nich identifikuje a hodnotí riziká súvisiace s IT z hľadiska integrity, dôvernosti, dostupnosti a autenticity údajov, posudzuje procesy IT, hodnotí a testuje účinnosť a efektívnosť kontrolných mechanizmov spojených s IT, vykonáva audit IT projektov, hodnotí potenciálny výskyt podvodu, spracováva zistenia z auditov vo forme správ, navrhuje odporúčania a monitoruje plnenie prijatých opatrení.
• Podieľa sa na príprave metodiky auditu IT vrátane navrhovania spôsobu identifikácie a hodnotenia rizík v oblasti IT a implementácie medzinárodných štandardov.
• Na základe identifikácie a hodnotenia rizík jednotlivých procesov navrhuje témy auditov a spolupracuje pri zostavovaní plánu činnosti interného auditu.
• Poskytuje konzultácie odborným útvarom NBS v oblasti rizík systémov a procesov IT.
• Navrhuje riešenia v oblasti využitia IT na podporu a zefektívnenie činnosti interného auditu.
• V prípade poverenia môže byť členom medzinárodného audítorského tímu.
