IT Compliance Manager

Poszukujemy osoby na stanowisko IT Compliance Manager (m/k). Praca jest dedykowana dla międzynarodowej firmy farmaceutycznej.

Osoba na tym stanowisku będzie odpowiadała za zapewnienie zgodności systemów IT z wewnętrznymi wymaganiami kontrolnymi oraz regulacyjnymi, ze szczególnym uwzględnieniem IT General Controls (ITGC), ICFR, SAP Access Management oraz SAP GRC. Rola łączy obszary IT Audit, Internal Controls oraz IT Risk Management i wymaga ścisłej współpracy z właścicielami systemów, zespołami IT, audytorami oraz globalnymi funkcjami Risk i Security.

• Świadczenie usług doradczych w zakresie zarządzania, ryzyka i zgodności z przepisami dla kadry zarządzającej IT, aby zapewnić zgodność systemów z wewnętrznymi wymogami i zewnętrznymi przepisami.
• Doradztwo dla IT Management w zakresie ryzyk oraz kontroli dotyczących systemów IT i danych, w szczególności w kontekście ICFR (Internal Control over Financial Reporting).
• Projektowanie, wdrażanie oraz rozwój IT General Controls (ITGC) i związanych z nimi procesów monitorowania.
• Nadzór nad kontrolami w obszarach: IT Access Management, IT Change Management, IT Operations.
• Wsparcie obszaru SAP Access Management, w tym kontroli dostępów, ról i uprawnień oraz procesów związanych z SAP GRC.
• Onboarding nowych systemów oraz właścicieli kontroli i przygotowywanie ich do realizacji wymagań compliance.
• Koordynowanie działań związanych z audytami IT oraz współpraca z audytorami wewnętrznymi i zewnętrznymi.
• Przygotowywanie właścicieli systemów i zespołów wsparcia do audytów oraz dbanie o terminowe i wysokiej jakości dostarczanie wymaganych dowodów audytowych.
• Analiza zidentyfikowanych luk kontrolnych oraz współpraca z IT Management przy tworzeniu i realizacji planów naprawczych.
• Monitorowanie realizacji działań remediation oraz raportowanie wyników testów i statusów do managementu.
• Identyfikowanie możliwości uproszczenia oraz automatyzacji procesów kontrolnych.
• Współpraca z globalnymi zespołami Internal Audit, Risk Advisory, IT Security oraz innymi stakeholderami.

• Minimum 8 lat doświadczenia w obszarze IT Audit, IT Controls, Technology Risk, IT Compliance lub pokrewnym, zdobytego w środowisku konsultingowym, audytowym lub dużej międzynarodowej organizacji.
• Bardzo dobra znajomość IT General Controls (ITGC).
• Praktyczne doświadczenie w obszarze ICFR / SOX / kontroli IT związanych ze sprawozdawczością finansową.
• Bardzo dobra znajomość środowiska SAP, szczególnie w zakresie:
  • Access Management,
  • SAP Roles & Authorizations,
  • kontroli dostępu,
  • Segregation of Duties (SoD).
• Dobra lub bardzo dobra znajomość SAP GRC lub podobnych narzędzi wspierających zarządzanie kontrolami i dostępami.
• Doświadczenie we współpracy z audytorami wewnętrznymi i zewnętrznymi.
• Umiejętność identyfikowania control gaps oraz tworzenia i nadzorowania planów naprawczych.
• Doświadczenie w pracy z senior managementem oraz właścicielami globalnych systemów IT.
• Umiejętność przekładania złożonych wymagań audytowych i compliance na jasne i praktyczne wytyczne dla zespołów IT.
• Bardzo dobre umiejętności komunikacyjne i stakeholder management.
• Bardzo dobra znajomość języka angielskiego pozwalająca na swobodną pracę w międzynarodowym środowisku.

Mile widziane

• Doświadczenie zdobyte w jednej z firm Big4 lub innej organizacji świadczącej usługi IT Audit / Technology Risk.
• Doświadczenie w dużych, globalnych organizacjach o rozbudowanym środowisku SAP.
• Certyfikaty związane z audytem, risk lub compliance, np. CISA, CRISC, CIA.
• Wykształcenie wyższe w obszarze IT, Business Administration, Finance, Audit lub pokrewnym.

• 100% pracy zdalnej
• kontrakt B2B
• Stawka: (140 - 165) pln/h + VAT