Ich führe ITGC-Audit-Tests durch und erstelle prüfungsbereite Arbeitsblätter

Einige Informationen wurden automatisch übersetzt.

Indonesien

Ich spreche Englisch

Freiberuflicher IT-Auditor GRC-Analyst

Ich bin ein freiberuflicher IT-Auditor und GRC-Analyst, spezialisiert auf ITGC-Kontrolltests, Vendor SOC-Analysen und Workpaper-Erstellung. Ich unterstütze vCISOs und GRC-Agenturen dabei, die Umsetzun...

Über diesen Service

Benötigst du einsatzbereite ITGC-Arbeitsblätter für SOC 2, SOX 404, ISO 27001 oder NIST-Compliance?

Ich liefere praktische Unterstützung bei IT General Control (ITGC) Audit-Tests und Dokumentation im Back-Office. Mit NIST SP 800-53, ISO 27001, COSO und PCAOB AS 2201 führe ich Kontrolletests durch und liefere prüfungsbereite Excel-Arbeitsblätter sowie formelle Befundberichte.

Was ich teste & liefere:

Benutzerzugriffs- & Rollenabweichungen: Onboarding-Logs und RBAC-Bewertung.
Privilegiertes Zugriffsmanagement (PAM): Admin-Tresore, MFA und Servicekonten.
Rezertifizierungsüberprüfungen: Quartalsweise Rezertifizierungs-Logs und SoD-Konfliktmatrizen.
Change Management: Deployment-Genehmigungen, Notfalländerungen und retrospektive Überprüfungen.
Audit-Fundberichte: Schweregradklassifikationen, Ursachenanalyse und Behebungsmaßnahmen.

Getestete Systeme: Active Directory, AWS IAM, SAP ECC, GitHub Enterprise.

Bitte schreibe mir vor der Bestellung, um den Umfang zu bestätigen!