Audit Program Director

Nordic’s Audit Program Director wird das interne und externe Auditprogramm der Organisation in den Bereichen Informationstechnologie und verwandten Geschäftsbereichen leiten und aktiv umsetzen. Diese praktische Rolle ist verantwortlich für das Management des gesamten Audit-Lebenszyklus, während sie direkt an wichtigen Audit-Aktivitäten beteiligt ist, einschließlich Planung, Beweissammlung und -überprüfung, Koordination mit Prüfern und internen Stakeholdern, Nachverfolgung von Abhilfemaßnahmen und Unterstützung von Initiativen zur Verbesserung der Kontrollen.

Zusammen mit anderen Teammitgliedern und Geschäftspartnern wird der Audit Program Director die Audit-Bereitschaft, die rechtzeitige und effektive Durchführung von Audits sowie eine starke Verantwortung für die Behebung identifizierter Ergebnisse und die Stärkung der Kontrollumgebung der Organisation sicherstellen.

Hauptverantwortlichkeiten

• Leitung und aktive Umsetzung des internen und externen Auditprogramms von Nordic in den Bereichen Informationstechnologie und verwandte Geschäftsbereiche.
• Management des gesamten Audit-Lebenszyklus, einschließlich Auditplanung, Bereitschaftsaktivitäten, Beweissammlung, Beweisüberprüfung, Koordination mit Prüfern, Nachverfolgung von Problemen und Nachverfolgung von Abhilfemaßnahmen.
• Direkte Teilnahme an der Durchführung von Audits zusammen mit internen Teammitgliedern und funktionsübergreifenden Stakeholdern, um eine rechtzeitige und genaue Durchführung der Audit-Aktivitäten sicherzustellen.
• Primäre Verantwortung für interne, externe und Zertifizierungsaudits sowie Bewertungen im Zusammenhang mit Cyber Essentials, ISO/IEC 27001, HITRUST CSF, NIST-basierten Kontrollbewertungen und SOC 2-Prüfungen.
• Koordination mit internen und externen Prüfern, Gutachtern, Zertifizierungsstellen und Geschäftsstakeholdern zur Unterstützung einer erfolgreichen Audit-Durchführung und rechtzeitigen Antworten auf Anfragen.
• Entwicklung, Pflege und Verbesserung von Auditverfahren, Standards, Dokumentationen und Beweisarchiven zur Unterstützung einer wiederholbaren und effizienten Auditdurchführung.
• Bewertung des Designs und der Betriebseffektivität von Kontrollen und Identifizierung von Möglichkeiten zur Stärkung der Kontrollumgebung, der Compliance-Position und der operativen Reife von Nordic.
• Nachverfolgung von Auditfeststellungen, Beobachtungen und Abhilfemaßnahmen bis zum Abschluss, während die Verantwortung über technische und geschäftliche Teams hinweg gefördert wird.
• Enge Zusammenarbeit mit den Teams für Informationssicherheit, Infrastruktur, Compliance, Datenschutz, Recht und Betrieb, um die Ausrichtung der Auditaktivitäten an den Prioritäten und Verpflichtungen der Organisation sicherzustellen.
• Unterstützung laufender Bemühungen zur Reife der Kontrollen und Auditbereitschaft durch Gap-Analysen, interne Überprüfungen, Prozessverbesserungsinitiativen und Empfehlungen zur Verbesserung von Richtlinien oder Kontrollen.
• Vorbereitung klarer und prägnanter Auditstatus-Updates, Zusammenfassungen von Feststellungen, Risikoeinsichten und Berichten über den Fortschritt von Abhilfemaßnahmen für die Führungsebene und wichtige Stakeholder.
• Überwachung von Änderungen in relevanten regulatorischen, zertifizierenden und sicherheitsrelevanten Anforderungen und Unterstützung bei der Übersetzung dieser Änderungen in Aktualisierungen des Audit- und Kontrollprogramms.
• Förderung einer Kultur der Verantwortung, Transparenz und kontinuierlichen Verbesserung zur Unterstützung der Risikomanagement- und Prüfungsziele von Nordic.

Fähigkeiten und Erfahrungen

• Abschluss in Informationstechnologie, Cybersicherheit, Risikomanagement, Wirtschaft oder einem verwandten Bereich oder gleichwertige Berufserfahrung erforderlich.
• 15+ Jahre progressive Erfahrung in den Bereichen Audit, Cybersicherheit, Compliance, Risikomanagement oder Informationssicherheit, mit Erfahrung in der Leitung und direkten Durchführung von Auditaktivitäten.
• Nachgewiesene Erfahrung in der Verwaltung und Durchführung interner und externer Audits in den Bereichen Cybersicherheit, Compliance und Kontrollrahmen.
• Starkes Fachwissen über Cyber Essentials, ISO/IEC 27001, HITRUST CSF, NIST Cybersecurity Framework (CSF) 2.0 und SOC 2 / Trust Services Criteria Audits und Bewertungen erforderlich.
• Erfahrung in der Koordination mit externen Prüfern, Zertifizierungsstellen, Gutachtern und internen Stakeholdern zur Unterstützung erfolgreicher Audit- und Zertifizierungsergebnisse.
• Nachgewiesene Fähigkeit zur Bewertung des Designs und der Betriebseffektivität von Kontrollen, zur Identifizierung von Lücken und zur Förderung von Abhilfemaßnahmen bis zum Abschluss.
• Starkes Verständnis von IT-Allgemeinkontrollen, Cybersicherheitskontrollen, Risikomanagementpraktiken und Anforderungen an Auditbeweise.
• Fähigkeit, praktisch in der Auditdurchführung zu arbeiten, einschließlich Planung, Beweissammlung, Dokumentationsüberprüfung, Nachverfolgung von Problemen und Nachverfolgungsaktivitäten.
• Starke analytische, organisatorische und problemlösende Fähigkeiten mit außergewöhnlicher Detailgenauigkeit.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, effektiv mit technischen Teams, Geschäftsstakeholdern, Prüfern und der Unternehmensführung zu kommunizieren.
• Fähigkeit, mehrere Initiativen zu priorisieren, konkurrierende Fristen zu verwalten und ein hohes Maß an Genauigkeit und Verantwortung aufrechtzuerhalten.
• Erfahrung in der Entwicklung oder Verbesserung von Auditverfahren, Dokumentationsstandards und wiederholbaren Kontrollvalidierungsprozessen bevorzugt.
• Relevante Zertifizierungen wie CISA, CRISC, CISM, CISSP, CCSP, ISO/IEC 27001 Lead Implementer oder Lead Auditor oder HITRUST CCSFP bevorzugt.
• Must demonstrate and embody Nordic’s maxims.

Zusätzliche Details

• Die Position wird remote sein.
• Reisen bis zu 10% der Zeit.

Gleichstellung der Beschäftigung

Nordic ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns für die Schaffung eines integrativen Umfelds für alle Mitarbeiter und Bewerber ein. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, nationaler Herkunft, Alter, Behinderung, genetischen Informationen, Familienstand oder Veteranenstatus oder aufgrund anderer geschützter Merkmale gemäß den geltenden Bundes-, Landes- oder lokalen Gesetzen. Wir ermutigen Personen aus allen Hintergründen zur Bewerbung, einschließlich Frauen, Minderheiten, Personen mit Behinderungen und Veteranen.