Senior Associate - Technology Risk and Controls (RCISA)

Aufgaben

• Detaillierte und präzise Dokumentation – Das Endprodukt des Berufs ist das schriftliche Dokument
• Arbeit in einem Team von Fachleuten zur Durchführung einer Reihe von Aufgaben im Zusammenhang mit dem Geschäft des Kunden
• Durchführung von Technologie-Risikobewertungen und -bewertungen; technische Untersuchungs- und Dokumentationsarbeit; Arbeit im Bereich Sicherheit, Datenschutzmanagement und Compliance; sowie Unterstützung von Kunden in Bezug auf Business Continuity Management und Response
• Verantwortlich für die Bereitstellung von Technologie-Risiko- und Kontrollbewertungen und -audits sowie die Unterstützung von Engagement-Teams, Stakeholdern der Geschäftseinheiten und unterstützenden Funktions-Teams
• Führen oder Durchführen von Technologie-Risikobewertungs-Engagements basierend auf dem SOC-Framework, ITGC, ISO 27001 oder COSO COBIT-Standards
• Erstellung detaillierter Risikobewertungen und Dokumentation
• Unterstützung bei der Erstellung von Risikominderungsplänen
• Durchführung von Interviews und technischen Bewertungen
• Präsentation der Ergebnisse gegenüber dem Kunden und der Geschäftsführung
• Unterstützung bei anderen Sonderprojekten
• Durchführung technischer Tests zur Bestätigung der initialen Bewertungsergebnisse
• Nachverfolgung und Pflege technischer Beweise
• Unterstützung bei der Erstellung von Risikobewertungsprojekten
• Erstellung technischer Befunde und Beweise
• Bereitstellung von Inputs für Kundenempfehlungen
• Durchführung von Lückenanalysen zur Bestätigung der Bereitschaft und technischen Validierungen
• Verwaltung der Lieferung von Risikobewertungsaufgaben
• Durchführung technischer Bewertungen und Dokumentation
• Erstellung von Zusammenfassungen
• Pflege von Projektdateien
• Durchführung von Technologie-Risikobewertungs-Engagements im vollen Umfang gemäß den RCISIA-Standards (ACIA)
• Führen oder Unterstützen von Engagements, wie von Kunden erforderlich
• Unterstützung des Partners bei der Gestaltung der Risikobewertung und Sicherstellung, dass die erforderlichen Aufgaben erledigt werden
• Sicherstellen, dass spezifische Planungsarbeiten und Berichte mit den RCISA-Standards und den Kundenerwartungen übereinstimmen

Anforderungen

• Gute Kommunikationsfähigkeiten – Professionelle, aber lockere Haltung und echtes Interesse am Service und Wachstum der Organisation
• Teamplayer – Die Arbeit erfordert ein Umfeld, in dem Menschen gut zusammenarbeiten, um ein Ziel zu erreichen
• Initiativ – Akzeptanz von Herausforderungen und Demonstration von Resilienz
• Aufmerksamkeit für Details – Diese Position erfordert die Fähigkeit, mehrere interne und externe Stakeholder gleichzeitig zu verwalten
• Guter Zuhörer – Diese Position erfordert Zuhören und Stellen von Fragen, um ein genaues Verständnis der Fakten und Probleme zu bilden
• Selbststarter
• Exzellente analytische Fähigkeiten und die Fähigkeit, unabhängig zu denken
• Verständnis des Umfangs der Zuweisung
• Verfügbarkeit, vorübergehend bis zu 60 Stunden pro Woche (einschließlich Wochenenden) zu arbeiten

Arbeitszeiten

• Der Job erfordert einen flexiblen Zeitplan, abhängig von der Kundenlast. In geschäftigeren Zeiträumen können einige Abende und Wochenenden erforderlich sein.
• Der ideale Kandidat sollte in der Lage sein, 20-30 Stunden pro Woche zu leisten, mit der Möglichkeit, dies zu erhöhen, wenn die Kundenbedürfnisse wachsen.