ИТ аудитор

- проведение аудиторских проверок в области ИТ и ИБ;
- подготовка и согласование рекомендаций по результатам проверок;
- мониторинг выполнения рекомендаций.
- участие в подготовке планов проверок в области ИТ и ИБ с использованием риск
ориентированного подхода;
- взаимодействие с внешними аудиторами;
- участие в расследовании ИТ и ИБ инцидентов

- тестирование и документирование Общих ИТ-Контролей (General IT-Controls, GITC) и
контролей уровня приложений (Application Level Controls, ALC) в соответствие с требованиями
SOX аудита;
- проведение регулярных встреч/интервью в рамках понимая
ИТ-инфраструктуры/контрольных процедур (Understanding of IT, UoIT).

- сбор материалов и участие в проведении интервью, документирование бизнес-процессов,
проверка информации, составление протоколов встреч;
- анализ и тестирование контрольной среды в области ИТ в рамках проектов аудита
финансовой отчетности;
- документирование результатов проделанной работы в соответствии с международными
стандартами по аудиту.