Uppdragsbeskrivning

Vi söker en IT-revisor till ett uppdrag inom internrevision hos en aktör inom försäkringsbranschen.

Uppdraget innebär att stötta internrevisionen i genomförandet av en beslutad revisionsaktivitet kopplad till förvaltning av en molnbaserad containerplattform i Microsoft Azure Red Hat OpenShift, ARO. Konsulten kommer att få ta del av relevanta interna styrdokument och annat underlag för att kunna genomföra uppdraget.

Syftet med granskningen är att utvärdera om intern styrning och kontroll av förvaltningen av containerplattformen är ändamålsenligt utformad och fungerar i enlighet med interna krav och best practice inom området.

Granskningen omfattar bland annat behörighetshantering, säkerhetskonfiguration i förhållande till beslutad skyddsnivå, hantering av tekniska sårbarheter och säkerhetsuppdateringar samt loggning och övervakning. Den omfattar även generella IT-kontroller, övervakning, kapacitetshantering och hantering av eventuella tredjepartsintyg, såsom SOC-rapporter.

Resultatet av konsultinsatsen ska dokumenteras enligt internrevisionens metodik och mallstruktur. Uppdraget kan även innefatta delaktighet i muntlig avrapportering till relevanta representanter i organisationen.

Rollen kräver mycket god muntlig och skriftlig kommunikationsförmåga på svenska. Viktiga personliga egenskaper är hög integritet, gott omdöme och förmåga att arbeta självständigt.