Senior IT-revisor – IT & Informationssäkerhet

Uppdraget avser konsultstöd till internrevisionen hos ett större svenskt försäkringsbolag i samband med genomförandet av en

revisionsaktivitet enligt en av styrelsen beslutad revisionsplan.

Eftersom en stor del av arbetet innebär både muntlig och skriftlig kommunikation på svenska krävs mycket god förmåga att uttrycka

sig på svenska. Konsulten behöver även ha hög integritet, gott omdöme och förmåga att arbeta självständigt i en granskningsroll.

Internrevisionen arbetar enligt en etablerad metodik med definierade processer för dokumentation och kvalitetssäkring. Uppdraget

är därför avsett för en enskild konsult och inte för ett konsultteam eller en leveransmodell som innebär flera deltagare eller

interna hierarkiska granskningsled.

Resultatet av konsultinsatsen ska dokumenteras enligt organisationens metodik för internrevision. Konsulten får vid uppdragets

start en introduktion till arbetssätt, metodik och tillhörande mallar. Dokumentationen tas fram löpande i samråd med ansvarig för

revisionsaktiviteten och kvalitetssäkras av ansvarig chef inom internrevisionen. Uppdraget kan även omfatta deltagande i muntlig

rapportering och presentation av granskningsresultat till relevanta representanter inom organisationen.

Organisationens centrala systemstöd för hantering av sakförsäkring, inklusive skadereglering och utbetalningar, använder en

containerbaserad lösning i Microsoft Azure med Red Hat OpenShift.

Syftet med granskningen är att bedöma om den interna styrningen och kontrollen av förvaltningen av containerplattformen är

ändamålsenligt utformad och fungerar i enlighet med organisationens interna krav samt vedertagen praxis inom området.

• Behörighetshantering – processer och kontroller för tilldelning, förändring och borttagning av behörigheter samt regelbunden

uppföljning av åtkomster.

• Sårbarhetshantering – identifiering, bedömning och hantering av tekniska sårbarheter, inklusive hantering av

säkerhetsuppdateringar och patchning.

Granskningen ska bedöma utformningen och implementeringen av interna kontroller och rutiner som säkerställer att

containerplattformen är konfigurerad och förvaltas i enlighet med interna och externa krav och därmed upprätthåller en

ändamålsenlig säkerhetsnivå.

Fokus kommer bland annat att ligga på generella IT-kontroller, övervakning och kapacitetshantering. Granskningen omfattar även

organisationens hantering av relevanta tredjepartsintyg och oberoende granskningsrapporter, exempelvis SOC-rapporter. Bedömningen

avser såväl rapporternas innehåll som organisationens styrning, uppföljning och hantering av identifierade risker och

iakttagelser.

Erfarenhet av granskning av generella IT-kontroller (ITGC), exempelvis behörighetshantering, sårbarhetshantering samt loggning och

övervakning.

Sway Sourcing är en innovativ rekryteringspartner som specialiserar sig på att matcha rätt talang med rätt företag – snabbt och

effektivt. Vårt huvudfokus ligger inom Ekonomi, Administration, HR, Marknad och IT, men vi har även den breda expertis och

flexibilitet som krävs för att leverera skräddarsydda rekryteringslösningar inom alla branscher.

Trots att vi är en relativt ny aktör har vi redan byggt förtroende hos många av Sveriges största företag och arbetar både

nationellt och internationellt. Med baser i Sverige och Spanien erbjuder vi en unik kombination av lokal expertis och global

räckvidd. Vårt starka nätverk och djupa branschinsikter gör oss till en självklar partner för företag som vill ligga steget före i

sin rekrytering.