Audytorka / Audytor dostawców IT w Biurze Zakupów

Ми пропонуємо

• Praca w modelu hybrydowym z elastycznymi godzinami rozpoczęcia

• Umowa o pracę

• Pracowniczy Program Emerytalny w wysokości 7% opłacany przez pracodawcę

• Opieka medyczna w PZU Zdrowie

• Zniżka pracownicza do 50% na ubezpieczenia (m. in. PZU DOM, PZU AUTO)

• Platforma benefitowa m.in. karta sportowa, bilety do kin i teatrów, vouchery zakupowe

• Elastyczna oferta grupowego ubezpieczenie na życie w wielu wariantach

• Dostęp do bazy szkoleń cyfrowych oraz nowoczesnych platform edukacyjnych

• Szkolenia i programy rozwojowe dla pracowników i menedżerów

• Programy i działania wellbeingowe dla pracowników

• 4 godziny wolnego w dniu urodzin (do odebrania w miesiącu, w którym obchodzisz urodziny)

• 2 dni w roku na wolontariat pracowniczy (możesz zrealizować autorski projekt wolontariacki lub wziąć udział w akcji zorganizowanej przez Fundację PZU)

• Możliwość rozwoju pasji sportowych w ramach 18 sekcji PZU Sport Team (od Badmintona – po Żeglarstwo)

• Najbardziej zielone biuro w Warszawie (PZU Park) ze strefami relaksu i siłownią

Вимоги

• Przynajmniej 3-letnie doświadczenie zawodowe w audycie, kontroli wewnętrznej, cyberbezpieczeństwie, zarządzaniu usługami IT lub w pokrewnych obszarach

• Wyższe wykształcenie (preferowane kierunki: ekonomia, informatyka lub pokrewne)

• Rozumienie zagadnień IT/ICT, obszarów cyberbezpieczeństwa, ciągłości działania (BCM), regulacji DORA oraz standardów ISO 27001, ISO 31000

• Umiejętność tworzenia list kontrolnych i biegłość w stosowania metod audytu

• Znajomość przepisów prawa (w szczególności KC), norm audytowych i regulacji dotyczących audytu dostawców

• Doświadczenie w optymalizacji procesów i stosowaniu metod oceny jakości współpracy z dostawcami

• Zaawansowana obsługa Excel i Access w zakresie analiz i narzędzi raportowych

• Silne umiejętności analityczne i strategiczne myślenie

Zakres obowiązków

• Prowadzenie audytów dostawców na różnych etapach współpracy (m.in. identyfikacja ryzyka i dostarczanie kluczowych informacji dla decyzji biznesowych)

• Samodzielne przygotowywanie planu audytu, realizacja i opracowanie raportów poaudytowych

• Tworzenie planów działań naprawczych i rekomendacji, z uwzględnieniem ryzyk oraz wymogów regulacyjnych (w tym obszarów bezpieczeństwa informacji, ciągłości działania).

• Opracowanie i aktualizacja szablonów dokumentów oraz raportów audytowych zgodnie z potrzebami jednostek PZU

• Identyfikowanie zagrożeń we współpracy z dostawcami i rekomendacja działań decyzyjnych na poziomie WKK

• Współpraca z zespołami zakupowymi oraz klientem wewnętrznym w procesach zakupowych — również tych obejmujących usługi i rozwiązania IT/ICT

• Współtworzenie standardów, dokumentów i podprocesów audytu

• Analiza regulacji branżowych oraz najlepszych praktyk audytowych (m.in. ISO 19011, ISO 27001, ISO 31000) oraz dobór metod zwiększających trafność i wartość biznesową rekomendacji

• Udział w audytach obejmujących tematykę ciągłości działania (BCM), bezpieczeństwa informacji oraz zgodności z europejskimi regulacjami dotyczącymi odporności cyfrowej