Required skills
Nice to have:InsuranceBankingISO 27001BSI IT Grundschutz
Languages: German
Job description
Project overview
Die Rolle prüft als Second Line unabhängig von der IT, ob die IAM-Vorgaben eingehalten werden. Der Schwerpunkt liegt auf operativer Prüfarbeit nach vorgegebenen Prüfplänen.
Responsibilities
- Vorgegebene Kontrolltests im IAM durchführen und dokumentieren
- Stichproben ziehen und prüfen: Berechtigungsvergaben, Rezertifizierungsergebnisse, privilegierte Konten, SoD-Konflikte
- Nachweise der 1st Line anfordern, sichten und bewerten
- Abweichungen dokumentieren und Maßnahmen bis zur Schließung nachverfolgen
- Ausnahmen und Risikoakzeptanzen auf Vollständigkeit und Fristen prüfen
- IAM-bezogene Risiken nach vorgegebener Methodik erfassen
- Prüfergebnisse und Statusberichte nach Vorlage erstellen
- Unterlagen für Prüfungen durch Revision, Wirtschaftsprüfer und Aufsicht zusammenstellen
Requirements
- Erfahrung in Informationssicherheit, IT-Compliance oder IT-Risikomanagement mit IAM-Bezug
- Verständnis von IAM-Prozessen: Berechtigungsvergabe, Rezertifizierung, privilegierte Zugriffe, SoD
- Erfahrung mit Kontrolltests bzw. IKS-Prüfungen
- Kenntnisse von DORA und dem Three-Lines-Modell
- Sorgfältige, unabhängige Arbeitsweise und saubere Dokumentation
- Sehr gute Deutschkenntnisse
Nice to have
- Versicherungs- oder Bankenumfeld
- ISO 27001 bzw. BSI IT-Grundschutz
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on FreelancerMap DE