Vereinigte Staaten
Be Structured Technology Group
Silverthorne Advisory Group LLC
-Information Systems Auditor- CISA
Vereinigte Staaten
Saint Clair County, Illinois, United States
PythonSQLAWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Information Systems Auditor (CISA bevorzugt)
Über die Rolle
Die Silverthorne Advisory Group sucht einen Information Systems Auditor (CISA bevorzugt), um wachsende Möglichkeiten im Verteidigungssektor zu unterstützen. Der erfolgreiche Kandidat bewertet IT-Kontrollen, Cybersicherheitsmaßnahmen, Governance-Prozesse und Programme zum unternehmensweiten Risikomanagement und unterstützt dabei das föderale Finanzmanagement, die Prüfungsvorbereitung sowie Initiativen zur digitalen Modernisierung.
In dieser Rolle führen Sie risikobasierte IT-Audits durch, bewerten die Wirksamkeit von IT-General Controls (ITGCs), Anwendungskontrollen und Cybersicherheitskontrollen und entwickeln Empfehlungen zur Stärkung von Sicherheit, Compliance und betrieblicher Effizienz. Sie arbeiten eng mit Cybersicherheitsexperten, IT-Teams, Finanzorganisationen, geschäftlichen Stakeholdern und externen Prüfern zusammen, um Technologierisiken zu identifizieren und interne Kontrollen zu verbessern.
Diese Position bietet die Möglichkeit, Information Systems Auditing, Cybersicherheit, Datenanalyse und neue Fähigkeiten im Bereich der künstlichen Intelligenz zur Unterstützung hochwirksamer föderaler und Verteidigungsmissionen zu kombinieren.
Unternehmen: Silverthorne Advisory Group
Standort: Scott Air Force Base, IL (Vor Ort)
Sicherheitsüberprüfung: Aktive Secret Clearance (Sponsoring möglich)
Berufserfahrung: 3+ Jahre
Anstellungsart: Vollzeit/ Festanstellung
Hauptverantwortlichkeiten
- Planung, Durchführung und Dokumentation von risikobasierten Audits von Informationssystemen sowie Bewertungen von Technologierisiken.
- Bewertung von IT-General Controls (ITGCs), Anwendungskontrollen, automatisierten Geschäftsprozessen und Kontrollen für Finanzsysteme.
- Bewertung von Cybersicherheitsmaßnahmen, Identitäts- und Zugriffsmanagement, Datenschutz und Kontrollen für privilegierte Zugriffe.
- Identifizierung von Kontrollmängeln, Sicherheitslücken, Compliance-Lücken und Möglichkeiten zur Risikominderung.
- Erstellung von Audit-Arbeitspapieren, Dokumentation von Ergebnissen, Entwicklung von Empfehlungen und Kommunikation der Ergebnisse an Stakeholder.
- Nachverfolgung von Korrekturmaßnahmen und Validierung von Behebungsbemühungen, um sicherzustellen, dass identifizierte Probleme adressiert werden.
- Unterstützung der Einhaltung geltender föderaler Vorschriften, Cybersicherheitsstandards und Audit-Frameworks, einschließlich NIST, FISMA, COBIT, FISCAM und FedRAMP.
- Überprüfung von Kontrollen für Änderungsmanagement, Konfigurationsmanagement, Backup und Wiederherstellung, Notfallwiederherstellung und Geschäftskontinuität.
- Bewertung von Sicherheitskontrollen in Cloud-Umgebungen, Unternehmensanwendungen, Datenbanken und der IT-Infrastruktur.
- Bewertung von Protokollierung und Überwachung, Vorfallreaktion, Schwachstellenmanagement und Praktiken der Sicherheitsoperationen.
- Unterstützung bei internen und externen Audits, Compliance-Bewertungen und regulatorischen Prüfungen.
- Zusammenarbeit mit IT-, Cybersicherheits-, Finanz- und Geschäftsteams zur Stärkung von Governance, internen Kontrollen und Audit-Bereitschaft.
- Identifizierung von Möglichkeiten zur Nutzung von Datenanalyse, Automatisierung und künstlicher Intelligenz zur Verbesserung von Audit-Tests und betrieblicher Effizienz.
- Auf dem Laufenden bleiben über sich entwickelnde Cybersicherheitsbedrohungen, regulatorische Anforderungen und bewährte Branchenpraktiken.
Erforderliche Qualifikationen
- Mindestens 3 Jahre Erfahrung in IT-Auditing, Informationssicherheit, Cybersicherheit, Technologierisikomanagement, internem Audit oder Technologieberatung.
- Bachelor-Abschluss in Informationssystemen, Informatik, Cybersicherheit, Rechnungswesen, Informationstechnologie oder einem verwandten Bereich.
- US-Staatsbürgerschaft und eine aktive Secret-Sicherheitsfreigabe. Für qualifizierte Kandidaten kann ein Sponsoring der Freigabe möglich sein.
- Erfahrung in der Durchführung von IT-General Controls (ITGC)-Tests und Bewertungen von Technologierisiken.
- Kenntnisse relevanter Kontroll-Frameworks und Standards, einschließlich NIST Cybersecurity Framework, NIST SP 800-53, NIST SP 800-171, COBIT, COSO und FISCAM.
- Erfahrung in der Bewertung von logischem Zugriff, Identitäts- und Zugriffsmanagement, Änderungsmanagement, Konfigurationsmanagement sowie Backup- und Wiederherstellungskontrollen.
- Verständnis von Cybersicherheitsprinzipien, internen Kontrollen, Compliance-Anforderungen und unternehmensweitem Risikomanagement.
- Erfahrung in der Dokumentation von Audit-Verfahren, der Vorbereitung von Ergebnissen und der Entwicklung umsetzbarer Empfehlungen.
- Starke analytische, Problemlösungs-, Organisations- sowie schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, mehrere Prioritäten zu verwalten, unabhängig zu arbeiten und effektiv in einem schnelllebigen Beratungsumfeld zusammenzuarbeiten.
Bevorzugte Qualifikationen
- Zertifizierung als Certified Information Systems Auditor (CISA).
- Erfahrung in der Unterstützung von Kunden aus dem Department of War (DoW), dem föderalen zivilen Bereich oder der Intelligence Community.
- Vertrautheit mit FISMA, FedRAMP, dem Risk Management Framework (RMF), CMMC 2.0, GAO Green Book und OMB Circular A-123.
- Erfahrung in der Bewertung von Cloud-Umgebungen, einschließlich Microsoft Azure, Amazon Web Services (AWS) oder Google Cloud Platform (GCP).
- Vertrautheit mit Unternehmenssicherheits- und Geschäftsplattformen wie Microsoft Defender, Microsoft Sentinel, Microsoft Entra ID, Microsoft Intune, ServiceNow, SAP, Oracle oder Workday.
- Erfahrung mit Datenanalyse, SQL, Power BI, Python, PowerShell oder Audit-Automatisierungstools.
- Zusätzliche Zertifizierungen wie CISSP, CISM, CRISC, CIA, CPA, CGFM, Security+ oder PMP.
- Erfahrung in der Unterstützung von SOC 1, SOC 2, ISO 27001, PCI DSS, HIPAA oder SOX Compliance-Initiativen.
- Erfahrung in der Leitung von Audit-Aufträgen, der Betreuung jüngerer Teammitglieder oder der Präsentation von Ergebnissen vor der Geschäftsführung.
- Starke Beratungs-, Stakeholder-Management- und Kundenbeziehungsfähigkeiten.
Leistungen und berufliche Entwicklung
Die Silverthorne Advisory Group bietet ein wettbewerbsfähiges Leistungspaket, das darauf ausgelegt ist, das Wohlbefinden, die finanzielle Sicherheit und das berufliche Wachstum der Mitarbeiter zu unterstützen.
- Gesundheitsleistungen: Kranken-, Zahn- und Augenversicherung für Mitarbeiter und anspruchsberechtigte Familienmitglieder.
- 401(k) Altersvorsorgeplan: 100% Arbeitgeberzuschuss zu Mitarbeiterbeiträgen bis zu den ersten 6%, mit Zugang zu Vanguard Admiral Fonds.
- Bezahlter Urlaub: Großzügiger bezahlter Urlaub basierend auf der Betriebszugehörigkeit.
- Leistungsprämien: Möglichkeiten zum Erhalt von Boni basierend auf individueller Leistung und dem Erreichen von Unternehmenszielen.
- Berufliche Entwicklung: Unterstützung bei Schulungen, Weiterbildung und beruflichen Zertifizierungen.
- Firmenveranstaltungen: Teambuilding-Aktivitäten, Firmen-Retreats und Fachkonferenzen.
Über die Silverthorne Advisory Group
Die Silverthorne Advisory Group bietet Beratungsdienste zur Unterstützung föderaler und Verteidigungsmissionen an. Unser Team hilft Kunden dabei, das Finanzmanagement zu stärken, die betriebliche Leistung zu verbessern, die Audit-Bereitschaft zu erhöhen und Modernisierungsinitiativen durch praktische Lösungen und neue Technologien voranzutreiben.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen