IT-biztonsági rendszerauditor

A pozícióban az AUDI Hungaria elektronikus információs rendszereinek (EIR) a 7/2024 MK rendeletben defininált jogszabályi elvárásoknak való megfelelőségi transzparenciájának biztosítása a cél a következő feladatok ellátásával:

• EIR-auditálási szabályzat és eljárásrend meghatározása
• EIR-auditáláshoz alkalmazott biztonsági követelmények, módszertanok és gyakorlatok meghatározása, összhangban a jogszabályi elvárásokkal
• EIR-audit szolgáltatás biztosítása a vállalati EIR-bevezetési projektekben (IT-PEP és PEP)
• Éves EIR-audit terv definiálása, összhangban az információbiztonsági kockázatmenedzsmenttel és piaci fenyegetettségekkel
• Az EIR-audit terv végrehajtása, bizonyítékok és mérések dokumentálása
• Az EIR-audit megállapítások rizikóinak csökkentésére kockázatkezelési terv definiálása, tanácsadás az intézkedésfelelősök számára
• A kockázatkezelési tevékenységek monitorozása
• Az EIR-auditjelentések és kockázatkezelési tervek konzisztenciájánál és integritásának megőrzése és védelme
• Az EIR-audit- és kockázatkezelési jelentések kidolgozása és kommunikálása