Text copied to clipboard!
Τίτλος
Text copied to clipboard!Ελεγκτής Πληροφοριακών Συστημάτων
Περιγραφή
Text copied to clipboard!
Αναζητούμε έναν Ελεγκτή Πληροφοριακών Συστημάτων με ισχυρό αναλυτικό υπόβαθρο, προσοχή στη λεπτομέρεια και βαθιά κατανόηση των τεχνολογικών ελέγχων, της διακυβέρνησης πληροφορικής και της διαχείρισης κινδύνων. Ο κατάλληλος υποψήφιος θα είναι υπεύθυνος για την αξιολόγηση της επάρκειας και της αποτελεσματικότητας των πληροφοριακών συστημάτων, των διαδικασιών ασφάλειας, των εσωτερικών ελέγχων και της συμμόρφωσης με κανονιστικά και εταιρικά πρότυπα. Ο ρόλος απαιτεί συνεργασία με ομάδες πληροφορικής, εσωτερικού ελέγχου, κανονιστικής συμμόρφωσης, κυβερνοασφάλειας και διοίκησης, με στόχο τον εντοπισμό αδυναμιών, τη μείωση λειτουργικών και τεχνολογικών κινδύνων και τη βελτίωση του περιβάλλοντος ελέγχου.
Ο Ελεγκτής Πληροφοριακών Συστημάτων θα σχεδιάζει και θα εκτελεί ελέγχους σε υποδομές, εφαρμογές, βάσεις δεδομένων, δικτυακά περιβάλλοντα, διαδικασίες διαχείρισης αλλαγών, ελέγχους πρόσβασης, αντίγραφα ασφαλείας, ανάκτηση από καταστροφή και μηχανισμούς παρακολούθησης. Θα εξετάζει κατά πόσο οι πολιτικές και οι διαδικασίες εφαρμόζονται σωστά, αν τα δεδομένα προστατεύονται επαρκώς και αν τα συστήματα υποστηρίζουν αξιόπιστα τους επιχειρησιακούς στόχους. Παράλληλα, θα συντάσσει σαφείς αναφορές ελέγχου με τεκμηριωμένα ευρήματα, αξιολόγηση επιπτώσεων και πρακτικές προτάσεις βελτίωσης.
Στη θέση αυτή, είναι σημαντική η ικανότητα κατανόησης πλαισίων όπως COBIT, ISO 27001, ITIL, NIST και σχετικών κανονιστικών απαιτήσεων, καθώς και η εξοικείωση με ελέγχους γενικής πληροφορικής και ελέγχους εφαρμογών. Ο ιδανικός υποψήφιος θα μπορεί να αξιολογεί κινδύνους με επιχειρησιακή οπτική, να επικοινωνεί αποτελεσματικά με τεχνικά και μη τεχνικά στελέχη και να υποστηρίζει την υλοποίηση διορθωτικών ενεργειών χωρίς να χάνει την ανεξαρτησία και την αντικειμενικότητά του.
Ο ρόλος προσφέρει την ευκαιρία συμμετοχής σε κρίσιμες πρωτοβουλίες που ενισχύουν την ανθεκτικότητα, την ασφάλεια και τη συμμόρφωση του οργανισμού. Αναζητούμε άτομο με επαγγελματική ακεραιότητα, οργανωτική ικανότητα και διάθεση για συνεχή ενημέρωση σχετικά με νέες τεχνολογίες, απειλές και βέλτιστες πρακτικές ελέγχου. Αν σας ενδιαφέρει να συμβάλετε ουσιαστικά στη θωράκιση των πληροφοριακών υποδομών και στη βελτίωση της εταιρικής διακυβέρνησης, αυτή η θέση αποτελεί εξαιρετική ευκαιρία επαγγελματικής εξέλιξης.
Καθήκοντα
Text copied to clipboard!- Σχεδιασμός και εκτέλεση ελέγχων πληροφοριακών συστημάτων και τεχνολογικών διαδικασιών.
- Αξιολόγηση εσωτερικών ελέγχων πληροφορικής, ελέγχων πρόσβασης και διαχείρισης αλλαγών.
- Έλεγχος συμμόρφωσης με πολιτικές ασφάλειας, κανονιστικά πρότυπα και εταιρικές διαδικασίες.
- Αναγνώριση τεχνολογικών κινδύνων και διατύπωση προτάσεων για διορθωτικές ενέργειες.
- Σύνταξη αναφορών ελέγχου με σαφή ευρήματα, επιπτώσεις και συστάσεις.
- Συνεργασία με ομάδες IT, ασφάλειας, συμμόρφωσης και διοίκησης για παρακολούθηση ενεργειών.
- Αξιολόγηση διαδικασιών αντιγράφων ασφαλείας, ανάκτησης από καταστροφή και επιχειρησιακής συνέχειας.
- Υποστήριξη ελέγχων εφαρμογών, υποδομών, βάσεων δεδομένων και δικτυακών περιβαλλόντων.
Απαιτήσεις
Text copied to clipboard!- Πτυχίο στην Πληροφορική, στα Πληροφοριακά Συστήματα, στη Λογιστική ή σε συναφή τομέα.
- Εμπειρία σε ελέγχους πληροφοριακών συστημάτων, εσωτερικό έλεγχο ή κυβερνοασφάλεια.
- Κατανόηση πλαισίων και προτύπων όπως COBIT, ISO 27001, NIST ή ITIL.
- Γνώση ελέγχων γενικής πληροφορικής, ελέγχων εφαρμογών και διαχείρισης κινδύνων.
- Ικανότητα ανάλυσης δεδομένων, τεκμηρίωσης ευρημάτων και σύνταξης αναφορών.
- Εξαιρετικές επικοινωνιακές δεξιότητες και ικανότητα συνεργασίας με πολλαπλές ομάδες.
- Πιστοποίηση όπως CISA, CIA, CISSP ή αντίστοιχη θα θεωρηθεί σημαντικό προσόν.
- Καλή κατανόηση κανονιστικών απαιτήσεων και πρακτικών συμμόρφωσης.
Πιθανές ερωτήσεις συνέντευξης
Text copied to clipboard!- Ποια εμπειρία έχετε σε ελέγχους πληροφοριακών συστημάτων ή τεχνολογικών ελέγχων;
- Έχετε εργαστεί με πλαίσια όπως COBIT, ISO 27001 ή NIST;
- Πώς προσεγγίζετε την αξιολόγηση κινδύνων σε ένα πληροφοριακό περιβάλλον;
- Ποια εργαλεία ή μεθοδολογίες χρησιμοποιείτε για τεκμηρίωση και αναφορά ευρημάτων;
- Έχετε εμπειρία στον έλεγχο διαχείρισης πρόσβασης και αλλαγών συστημάτων;
- Πώς επικοινωνείτε τεχνικά ευρήματα σε μη τεχνικά στελέχη;
- Διαθέτετε κάποια σχετική πιστοποίηση όπως CISA ή CIA;
- Πώς παρακολουθείτε την υλοποίηση διορθωτικών ενεργειών μετά από έναν έλεγχο;
