Bilgi Sistemleri Denetim Uzmanı

Bitexen; Fatih; On-site; TRY 350,000 - 550,000; Full time

Job summary

Bitexen, Fatih’te bulunan merkezi bir finans/fintech firması olarak bilgi güvenliği ve iç denetim alanında deneyimli bir Bilgi Sistemleri Denetçisi arıyor. Görev, denetim planlarının uygulanması, risk değerlendirmesi ve raporlama süreçlerini kapsayacak.

Aranan nitelikler arasında 3+ yıl deneyim, CISA ve SPK lisansları ile COBIT/ITAF bilgi birikimi bulunuyor; İngilizce bilgisi ve analitik raporlama becerileri öne çıkacaktır.

Qualifications

• Üniversite mezunu olunmalı, bilgisayar/ yazılım veya bilişim sistemleri kökenli.
• Bilgi sistemleri denetimi, IT iç denetim veya bilgi güvenliği alanında en az 3 yıl deneyim.
• SPK/BDDK benzeri regülasyonlar alanında deneyim tercih nedenidir.
• ISACA standartları hakkında bilgi sahibi olmak (özellikle COBIT, ITAF).
• ISO 27001 ve ISO 22301 gibi güvenlik ve iş sürekliliği standartlarına hakim.
• CISA sertifikasına sahip olmak gereklidir.
• SPK Bilgi Sistemleri Bağımsız Denetim Lisansına sahip olmak.
• Risk yönetimi, iç kontrol ve uyum süreçlerinde tecrübe.
• Analitik düşünme, problem çözme ve raporlama becerileri güçlü.
• İyi seviyede İngilizce bilgisi.

Responsibilities

• Bilgi sistemleri denetim planlarını hazırlamak ve uygulamak.
• SPK düzenlemeleri kapsamında süreçleri denetlemek ve raporlamak.
• IT risklerini belirlemek, değerlendirmek ve iyileştirme önerileri sunmak.
• İç kontrol ve bilgi güvenliği süreçlerini test etmek.
• Sistem, uygulama ve altyapı denetimlerini gerçekleştirmek.
• Siber güvenlik, veri güvenliği ve erişim kontrollerini gözden geçirmek.
• Denetim bulgularını ilgili birimlerle paylaşmak ve aksiyon takibi yapmak.
• Regülasyon değişikliklerini takip etmek ve uyum süreçlerine entegre etmek.
• İç ve dış denetim süreçlerinde aktif rol almak.

Skills

Analitik düşünme

Problem çözme

Raporlama becerileri

İngilizce bilgisi

Education

Bilgisayar Mühendisliği / Yazılım Mühendisliği / Yönetim Bilişim Sistemleri veya ilgili bölümler (üniversite mezunu)

CISA Sertifikası

SPK Bilgi Sistemleri Bağımsız Denetim Lisansı

Tools

COBIT

ITAF

ISO 27001

ISO 22301

Job description

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun.
• Bilgi sistemleri denetimi, IT iç denetim veya bilgi güvenliği alanlarında en az 3 yıl deneyim.
• SPK, BDDK veya benzeri regülasyonlara tabi sektörlerde deneyim tercih sebebidir.
• ISACA standartları hakkında bilgi sahibi (özellikle COBIT, ITAF)
• ISO 27001, ISO 22301 gibi bilgi güvenliği ve iş sürekliliği standartlarına hakim.
• Bilgi Sistemleri Denetçisi Sertifikasına (CISA) sahip olmak.
• SPK Bilgi Sistemleri Bağımsız Denetim Lisansına sahip olmak.
• Risk yönetimi, iç kontrol ve uyum süreçlerinde deneyimli.
• Analitik düşünme, problem çözme ve raporlama becerileri güçlü.
• İyi seviyede İngilizce bilgisine sahip olmak.

Görev ve Sorumluluklar

• Bilgi sistemleri denetim planlarının hazırlanması ve uygulanması,
• SPK düzenlemeleri kapsamında bilgi sistemleri süreçlerinin denetlenmesi ve raporlanması,
• IT risklerinin belirlenmesi, değerlendirilmesi ve iyileştirme önerilerinin sunulması,
• İç kontrol ve bilgi güvenliği süreçlerinin etkinliğinin test edilmesi,
• Sistem, uygulama ve altyapı denetimlerinin gerçekleştirilmesi,
• Siber güvenlik, veri güvenliği ve erişim kontrollerinin gözden geçirilmesi,
• Denetim bulgularının ilgili birimlerle paylaşılması ve aksiyon takibi,
• Regülasyon değişikliklerinin takip edilmesi ve uyum süreçlerine entegrasyonu,
• İç ve dış denetim süreçlerinde aktif rol alınması.