Banka İç Kontrol Müdür Yardımcısı

Fuzul Holding; Beşiktaş; On-site; TRY 550,000 - 850,000; Full time

Job summary

Fuzul Holding, İç Kontrol Müdürlüğü bünyesinde görevlendirilmek üzere Müdür Yardımcısı pozisyonunu arıyor.

Üniversite mezunu veya yüksek lisans sahibi, en az 5 yıl deneyimli ve COBIT/ISO 27001 gibi standartlarda bilgi sahibi adaylar tercih edilir. İç kontrolleri tasarlayıp iyileştirmekle sorumlu olacaksınız.

Qualifications

• Üniversite mezunu veya denkliği olanlar başvurabilir.
• Bilgi güvenliği ve iç kontrol alanında en az 5 yıl deneyim gereklidir.
• COBIT/ITIL/ISO 27001 benzeri standartlara aşinalık beklenir.

Responsibilities

• İç kontrol süreçlerini tasarlamak, yürütmek ve iyileştirmek.
• BS iç kontrol inceleme planlarını hazırlamak ve uygulamak.
• Güvenlik açıklarını tespit etmek ve gerekli aksiyonları almak.
• Regülasyonlara uyumu sağlamak için kontrol faaliyetlerini yürütmek.
• Denetim bulgularını raporlamak ve yönetimi bilgilendirmek.
• Yeni ürün ve süreç değişikliklerinde iç kontrol görüşü oluşturmak ve risk değerlendirmek.

Skills

Bilgi Sistemleri İç Kontrolü

Bilgi Sistemleri Denetimi

Bilgi Sistemleri Yönetişimi

Bilgi Güvenliği

SQL

İngilizce

Education

Üniversite mezunu

Yüksek lisans mezunu

Tools

COBIT

ITIL

ISO 27001

ISO 22301

Job description

Fuzul Şirketler Grubu, 1992'den bu yana 34 yılı aşkın süredir bünyesinde bulundurduğu markalarla faaliyetlerini sürdürmektedir.

Fuzul Holding olarak; inşaat, tasarruf finansman, elektronik ödeme, yenilenebilir enerji, çağrı merkezi, sigorta, bilişim, turizm ve gıda sektörlerinde 4.000'in üzerinde çalışan sayısı ile ülkemize katma değer sağlamaktayız.

Hızla büyümeye devam eden firmalarımıza çok yakında faaliyetine başlayacak olan “Fuzul Katılım Bankası”'nı da dahil ederek, ülkemiz insanlarının mutluluğu için var gücümüzle çalışmaya devam edeceğiz.

BDDK kuruluş izni alan Fuzul Katılım Bankamız'ın “İç Kontrol Müdürlüğü” bünyesinde görevlendirilmek üzere Müdür Yardımcısı pozisyonunda ekip arkadaşları arıyoruz.

• Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Yazılım Mühendisliği, Endüstri Mühendisliği, Matematik Mühendisliği, Matematik, Bilgisayar Teknolojisi ve Bilişim Sistemleri bölümlerinden ya da denkliği yetkili makamlarca tanınmış üniversitelerin ilgili bölümlerinden mezun veya yüksek lisans mezunu
• Bilgi Sistemleri İç Kontrolü, Bilgi Sistemleri Denetimi, Bilgi Sistemleri Yönetişimi, Bilgi Güvenliği veya ilgili alanlarda en az 5 yıl deneyimli
• BDDK'nın bilgi sistemlerine yönelik düzenlemeleri ile COBIT, ITIL, ISO 27001, ISO 22301 vb. yönetişim ve bilgi güvenliği standartları hakkında bilgi sahibi
• Tercihen CISA, CISM, CISSP, ISO 27001 Lead Auditor, ISO 22301 veya benzeri ulusal/uluslararası sertifikalara sahip
• Tercihen veri analitiği, raporlama ve SQL vb. sorgu dillerinde bilgi sahibi
• İyi derecede İngilizce bilen (okuma, yazma ve konuşmada ileri seviye)
• Analitik düşünme yeteneğine ve sorgulayıcı bakış açısına sahip
• Erkek adaylar için askerlik hizmetini tamamlamış olmak

Görev ve Sorumluluklar

• Banka içindeki bilgi sistemleri ile ilgili iç kontrol süreçlerini tasarlamak, yürütmek ve iyileştirmek
• Yıllık BS iç kontrol inceleme planlarının hazırlanmasına katkı sağlamak ve plan kapsamında kontrolleri gerçekleştirmek
• Bilgi sistemleri üzerindeki güvenlik açıklarını, riskleri ve uyumsuzlukları belirlemek, gerekli aksiyonların alınmasını sağlamak
• Regülasyonlara (BDDK, MASAK, KVKK vb.) uyum süreçlerine katkı sağlamak ve kontrol faaliyetlerini yürütmek
• BT süreçlerine ilişkin iç kontrol mekanizmalarını oluşturmak, gerçekleştirilen kontrollerin sonuçlarını raporlamak ve iyileştirme önerileri geliştirmek
• Siber güvenlik kontrollerinin etkinliğini değerlendirmek, riskleri minimize edecek önlemler geliştirmek
• Veri güvenliği, erişim kontrolü, sistem yedekleme ve iş sürekliliği süreçlerinin iç kontrol mekanizmalarını denetlemek
• Bilgi sistemleri süreçlerine dair denetimlerde testler ve analizler gerçekleştirmek
• Teknolojik gelişmeleri ve mevzuattaki değişiklikleri takip ederek iç kontrol süreçlerinde iyileştirmeler yapmak
• Denetim bulgularına yönelik düzeltici ve önleyici aksiyonları takip etmek
• Gerçekleştirilen kontroller sonucunda tespit edilen bulgu, eksiklik ve iyileştirme önerilerini ilgili birimlere ve üst yönetime raporlamak
• Üst yönetim ve bağlı olduğu yöneticisine periyodik raporlar sunarak risk değerlendirmelerini paylaşmak
• Yeni ürün, hizmet, sistem ve süreç değişikliklerine ilişkin iç kontrol görüşü oluşturmak ve risk değerlendirmelerine katkı sağlamak
• Görev alanına giren proje, çalışma grubu, komite ve kurul faaliyetlerine katılarak risklerin azaltılmasına yönelik öneriler sunmak
• Dış hizmet sağlayıcılar kapsamında yürütülen bilgi sistemleri süreçlerine ilişkin kontrol faaliyetlerini gerçekleştirmek