Interní auditor

Hledáme interního auditora, který má zkušenosti s audity systémů řízení a zájem o jejich praktické fungování, nikoli pouze o formální plnění požadavků norem a regulací.

Na této pozici budete provádět interní audity systému řízení ve společnosti ERA a.s., jejích dceřiných organizacích a podle potřeby také u vybraných dodavatelů. Audity budou zaměřeny zejména na ověřování shody a účinnosti systému řízení podle ISO 9001, ISO 14001 a ISO/IEC 27001.

Součástí auditů bude také ověřování plnění relevantních požadavků vyplývajících z právních předpisů a evropské regulace, zejména požadavků souvisejících s činností ERA v oblasti EASA a ATM/ANS, a dále požadavků vztahujících se k informační a kybernetické bezpečnosti.

Audity budou plánovány, prováděny, dokumentovány a vyhodnocovány v souladu s principy a doporučeními ISO 19011.

• plánování a provádění interních auditů integrovaného systému řízení ve společnosti ERA a.s. a jejích dceřiných organizacích
• provádění auditů podle požadavků ISO 9001, ISO 14001 a ISO/IEC 27001
• ověřování plnění relevantních požadavků vyplývajících z EU a národní legislativy a regulatorních požadavků, zejména v oblastech souvisejících s EASA a ATM/ANS
• posuzování souladu s relevantními požadavky EASA, včetně požadavků na informační a kybernetickou bezpečnost
• ověřování plnění požadavků v oblasti řízení bezpečnosti informací a kybernetické bezpečnosti, včetně požadavků vyplývajících z příslušné legislativy a bezpečnostních rámců
• provádění auditů vybraných procesů, pracovišť, organizačních jednotek a případně významných dodavatelů
• hodnocení přiměřenosti a účinnosti technických, organizačních a procesních opatření
• ověřování fungování procesů, jako jsou řízení rizik, řízení dokumentace, řízení incidentů, řízení dodavatelů, řízení změn, nápravná opatření a kontinuální zlepšování
• ověřování správnosti a účinnosti zavedených kontrol a opatření, včetně jejich praktického uplatňování
• identifikace neshod, nedostatků a příležitostí ke zlepšení
• zpracování auditních zpráv, evidence zjištění a sledování realizace nápravných opatření
• komunikace výsledků auditů s odpovědnými zaměstnanci
• podle potřeby spolupráce při přípravě na externí audity, certifikace a regulatorní kontroly

• zkušenosti s prováděním interních auditů systému řízení, ideálně alespoň 3 roky
• praktickou znalost principů auditu podle ISO 19011
• dobrou znalost alespoň některých z následujících norem: ISO 9001, ISO 14001 a ISO/IEC 27001
• orientaci v požadavcích právních a regulatorních předpisů relevantních pro oblast informační a kybernetické bezpečnosti
• znalost požadavků EASA relevantních pro činnost organizace, případně ochotu se v této oblasti dále rozvíjet
• schopnost posuzovat nejen formální shodu s požadavky, ale především účinnost a praktické fungování zavedených procesů a opatření
• analytické a systematické myšlení, schopnost pracovat s důkazy a formulovat objektivní auditní závěry
• schopnost samostatně plánovat a realizovat audit od přípravy až po závěrečnou zprávu
• schopnost profesionálně komunikovat s auditovanými pracovníky na různých úrovních organizace
• anglický jazyk na komunikativní úrovni
• samostatnost, odpovědnost a profesionální vystupování

• zkušenosti s audity ISO/IEC 27001 a oblastí informační a kybernetické bezpečnosti
• znalost EASA Part-IS a dalších požadavků EASA relevantních pro ATM/ANS
• zkušenosti s audity v regulovaném prostředí
• znalost aktuálních požadavků české legislativy v oblasti kybernetické bezpečnosti
• znalost bezpečnostních rámců a standardů, například NIST CSF, ISO/IEC 27002 apod.
• relevantní IT znalosti a orientace v oblasti IT infrastruktury, sítí, Active Directory a prostředí Microsoft
• zkušenosti s audity dodavatelů a řízením rizik dodavatelského řetězce
• zkušenost s integrovanými systémy řízení
• kvalifikace nebo školení auditora dle ISO 19011
• profesní certifikace, například CISA, CIA, CRISC, ISO/IEC 27001 Lead Auditor, Auditor ISMS / Auditor BI dle akreditačního schématu ČIA nebo obdobná kvalifikace