BT Risk ve Uyum Uzmanı

Genel Nitelikler ve İşin Tanımı

Bankamızın Bilgi Teknolojileri Bölümü - Risk ve Uyum Birimi'nde görevlendirilmek üzere teknoloji ile iç içe olmayı seven, yenilikleri takip eden gelişime açık takım arkadaşları arıyoruz.

Genel Nitelikler

• Üniversitelerin lisans bölümlerinden mezun,
• Bankaların Bilgi Sistemlerine yönelik düzenlemeler konusunda bilgi sahibi ve bu düzenlemelere yönelik yapılan denetimlerde/uyum görevlerinde aktif rol almış,
• Banka, Ödeme Kuruluşları veya Bağımsız Denetim faaliyeti yürüten şirketlerin denetim, risk yönetimi ve kontrol bölümlerinde en az 2 yıl görev almış,
• COBIT, ISO 20000, ISO 22301, ISO 27001 ve ISO 31000 çerçeveleri/iyi uygulamaları hakkında bilgi sahibi olan, tercihen bu çerçevelerden en az birinde sertifikasyon sürecini tamamlamış,
• Raporlama ve takip becerilerine sahip,
• İlişki yönetimi ve iletişim becerisine sahip,
• Takım çalışmasına yatkın,
• MS Office uygulamalarını iyi derecede kullanabilen,
• İş Sürekliliği, Bilgi Teknolojileri, Bilgi Sistemleri Güvenliği ve Siber Güvenlik konularına ilgisi bulunan.

İşin Tanımı

• Bağımsız Denetim şirketleri, düzenleyici otoriteler veya şirket içi kontrol/denetim birimi tarafından gerçekleştirilen Bilgi Sistemleri denetimi esnasında oluşturulması gereken denetim kanıtlarını hazırlamak, denetimin koordinasyonunu sağlamak, alınması gereken aksiyonlar konusunda BT ve iş birimlerini yönlendirmek, denetim çalışanı ile ilişkileri yürütmek,
• Bağımsız Denetim şirketleri, düzenleyici otoriteler veya şirket içi kontrol/denetim birimi tarafından gerçekleştirilen Bilgi Sistemleri denetimi esnasında tespit edilen bulguların aksiyon planları ve hedef tamamlanma tarihleri doğrultusunda takip çalışmalarının gerçekleştirilmesini sağlamak,
• Bilgi Sistemleri risklerinin periyodik olarak tanımlanmasını, bunlara ilişkin risk indirgeyici aksiyon planlarının oluşturulmasını ve bu risklerin takibi sağlamak,
• BT risklerine dönük risk ve kontrol öz değerlendirme çalışmalarını değerlendirmek, risk azaltımı, kontrol ve gösterge tanımlama ve uygulama çalışmalarını takip etmek,
• Mevzuatsal düzenlemeleri, alanıyla ilgili risk trendlerini ve diğer gelişmeleri düzenli olarak takip ederek risk kontrol alanına yönelik uyumluluk gereksinimlerini belirlemek,
• Bilgi teknolojileri alanında, risk kontrol modeli kapsamında şirket bünyesindeki ilgili uzman ve diğer fonksiyonlar ile iş birliği yaparak BT risklerine yönelik risk envanteri oluşturmak/geliştirmek,
• Bağlı bulunduğu BT organizasyonuna ilişkin operasyonların mevzuatsal uyum takibini yapmak.