Notino je největším online prodejcem v oblasti beauty v Evropě. Naše e-shopy najdeš ve většině evropských zemí a dál rosteme. Naší vizí je propojit svět beauty a technologií a stát se přední technologickou a e-commerce společností. Dnes nás je více než 3 000 a přibližně 250 z nás jsou technologičtí nadšenci.
Do IT Delivery hledáme Principal Compliance & Audit Specialist, který převezme klíčovou roli v oblasti IT compliance a koordinace auditů napříč technologickou organizací.
Audity, regulatorní požadavky a kontrolní mechanismy jsou v Notinu již součástí našeho fungování. S rostoucí komplexitou IT a novými požadavky, jako jsou NIS2, PCI DSS nebo další regulatorní rámce, potřebujeme tuto agendu dál sjednocovat a posouvat. Hledáme proto člověka, který bude za IT Delivery hlavním kontaktem pro auditory, bude mít přehled o aktuálním stavu napříč IT a dokáže jednotlivé týmy efektivně koordinovat.
Budeš úzce spolupracovat s vývojem, IT security, infrastrukturou, enterprise architekturou, procesní kanceláří a dalšími týmy napříč IT. Tvým úkolem nebude dělat jejich práci, ale zajistit, aby byly auditní a compliance požadavky správně pokryté, zdokumentované a včas vyřešené.
Co budeš dělat
- Koordinovat audity za IT Delivery – budeš hlavním kontaktem pro auditory, plánovat přípravu, koordinovat podklady a řídit komunikaci během auditu.
- Zajišťovat průběžnou auditní připravenost – budeš mít přehled o požadavcích, aktuálním stavu, otevřených bodech i potřebných podkladech, nejen v době probíhajícího auditu.
- Řešit IT compliance a regulatorní požadavky – budeš pracovat s oblastmi jako NIS2, PCI DSS, finanční audit a další relevantní požadavky a pomáhat je převádět do praxe v rámci IT Delivery.
- Řídit auditní nálezy a nápravná opatření – zajistíš, aby se jednotlivé findings neztrácely mezi auditními cykly a byly systematicky uzavírány.
- Koordinovat spolupráci napříč IT – propojíš jednotlivé delivery týmy, infrastrukturu, security, architekturu, procesní kancelář a další relevantní týmy podle konkrétního auditu nebo požadavku.
- Zlepšovat kontrolní prostředí a procesy – budeš identifikovat slabá místa, navrhovat zlepšení a pomáhat nastavovat efektivnější postupy, které dávají smysl jak z pohledu regulace, tak fungování IT.
Koho hledáme
- Máš praktickou zkušenost s audity nebo compliance, ideálně z prostředí IT a/nebo finančního auditu.
- Umíš komunikovat s auditory, držet komunikaci věcnou a srozumitelnou a efektivně je navigovat k relevantním informacím a podkladům.
- Rozumíš principům IT governance a interních kontrol, například rozdělení odpovědností a principu „kdo požaduje, kdo implementuje a kdo ověřuje“.
- Máš zkušenost s oblastmi jako NIS2, PCI DSS, finanční audit nebo obdobné regulatorní rámce a umíš jejich požadavky převést do praktického fungování.
- Dokážeš samostatně koordinovat komplexní agendu, prioritizovat požadavky a dotahovat otevřené nálezy a nápravná opatření.
- Jsi systematický/á, komunikativní a praktický/á. Nepotřebujeme hlubokého technického experta, ale člověka, který se orientuje v IT prostředí a rozumí auditnímu procesu a jeho požadavkům.
Oblasti
- Regulace & Compliance: NIS2, PCI DSS, IT Compliance, interní kontroly
- Audit: IT audit, finanční audit, ISA report, auditní nálezy a remediation
- IT Governance: Policy & Procedures, kontrolní mechanismy, role a odpovědnosti
- IT Delivery: Development, Infrastructure, Cyber Security, Enterprise Architecture
- Procesy: Quality Management, Risk Management, Continuous Improvement
- Nástroje: Microsoft 365, dokumentační a ticketovací nástroje, nástroje pro řízení auditních požadavků
Co nabízíme
- Budeš růst s námi a my s tebou. #NewChallenge
- Flexibilní pracovní dobu a možnost home office pro optimální vyvážení pracovního a soukromého života.
- Široký balíček zaměstnaneckých benefitů včetně Pluxee Cafeterie – 1 600 Kč měsíčně, po roce 2 000 Kč, nebo zvýhodněného tarifu u T-Mobile nebo O2.
- VIP ceny v Notinu a slevy u našich partnerů jako jsou Foodora, Samsung, Volkswagen, Infinit Maximus a další.
- 25 dnů dovolené + My Days – 1 den v prvním roce spolupráce, 2 My Days ve druhém roce a 3 My Days v dalších letech.
- Možnost vzdělávání prostřednictvím naší online platformy Thrive.
- Týmového ducha posilujeme na firemních akcích a teambuildingových aktivitách.
Pokud máš zkušenost s audity, compliance a IT prostředím a chceš mít reálný vliv na to, jak tuto oblast v rámci IT Delivery dál rozvíjíme, dej nám o sobě vědět.
#NewChallenge #NotinoTech #Compliance #Audit #ITAudit #NIS2 #PCIDSS #ITGovernance #RiskManagement #CyberSecurity
