Bilgi Sistemleri İç Denetim Sorumlusu

Spine; Fatih; On-site; TRY 750,000 - 1,100,000; Full time

Job summary

Yenkido bünyesinde Bilgi Sistemleri İç Denetim Sorumlusu pozisyonu için deneyimli bir aday aranıyor. Görev, operasyonel ve finansal süreçlerin denetimini kapsar; AML/CFT uyumunu değerlendirir ve ITGC ile siber güvenlik kontrollerini inceler.

İngilizce yazışma becerisine sahip olmak gerekir; buna ek olarak risk temelli denetim planları hazırlama ve raporlama yetkinlikleri beklenir.

Qualifications

• Bilgi sistemleri/BT denetimi ve regülasyon deneyimi gerekir.
• AML/CFT regülasyon uyumu konusunda bilgi avantajı.
• İngilizce teknik yazışma yeterliliği.

Responsibilities

• Şirket genelinde operasyonel, finansal, mevzuata uyum ve bilgi sistemleri denetimlerini gerçekleştirmek.
• AML/CFT yükümlülükleri dahil Türkiye mevzuatına uyumunu değerlendirmek.
• ITGC, siber güvenlik kontrolleri ve veri koruma uygulamalarını incelemek ve değerlendirmek.
• Kripto varlık faaliyetlerine ilişkin blokzincir operasyon kontrollerini denetlemek.
• Bilgi Güvenliği ve Bilgi Teknolojileri ekipleriyle koordineli çalışmak.
• İç politika, prosedür, iş akışları ve kontrol yapılarının geliştirilmesine yönelik iyileştirme önerileri sunmak.
• Şirket genelinde risk, kontrol ve mevzuata uyum kültürünün geliştirilmesine katkı sağlamak.
• İç denetim metodolojilerinin, test yöntemlerinin ve denetim dokümantasyon standartlarının oluşturulmasına katkıda bulunmak.

Skills

İç Denetim

BT Denetimi

Risk Yönetimi

ITGC

Siber Güvenlik

Raporlama

İngilizce

Education

Dört yıllık üst öğretim mezunu

SPL Bilgi Sistemleri Bağımsız Denetim Lisansı

CISA sertifikası

Job description

Yenkido Kripto Varlık Alım Satım Platformu AŞ, SPK nezdinde Kripto Varlık Hizmet Sağlayıcı olarak faaliyette bulunanlar listesinde yer almaktadır.

Yenkido; Norbi markasıyla 2026 yılı itibarıyla bünyesinde yer aldığı Spine Ventures grup çatısı altında kurumsal ve operasyonel yapısını güçlendirmeye yönelik çalışmalarını sürdürmektedir.

Yenkido grup şirketimizde "Bilgi Sistemleri İç Denetim Sorumlusu" olarak görev alacak çalışma arkadaşı aramaktayız.

Aradığımız Yetkinlikler

• En az dört yıllık yükseköğretim programlarından mezun olmak,
• SPL Bilgi Sistemleri Bağımsız Denetim Lisansına sahip olmak,
• Bilgi sistemleri/BT denetimi, teknoloji riski veya BT kontrolleri alanında tercihen 3–5 yıl deneyim sahibi olmak.
• Fintech veya KVHS gibi regüle finansal kuruluşlarda denetim deneyimine sahip olmak.
• CISA gibi mesleki sertifikalara tercihen sahip olmak.
• VII-128.10, III-35/B.1, III-35/B.2 ve TÜBİTAK KVHS Bilgi Sistemleri ve Teknolojik Altyapı Kriterlerine hâkim olmak.
• ITGC / genel bilgi teknolojileri kontrolleri konusunda uygulamalı denetim bilgisine sahip olmak.
• Risk bazlı yıllık denetim planı hazırlayabilmek, denetim programı oluşturabilmek ve örnekleme yapabilmek.
• Kontrol tasarım etkinliği ile kontrollerin fiilî işleyiş etkinliğini ayrı ayrı test edebilmek.
• Denetim kanıtı ve çalışma kâğıdı oluşturabilmek; bulgu, risk seviyesi, kök neden ve öneri yazabilmek.
• Bulguları ve aksiyonları takip edebilmek, kapanış kanıtlarını değerlendirebilmek.
• Yönetim Kuruluna sunulabilecek düzeyde açık ve teknik olarak savunulabilir denetim raporları hazırlayabilmek.
• Teknik dokümantasyonu takip edebilecek düzeyde İngilizce bilgisine sahip olmak.

Görev ve Sorumluluklar

• Şirket genelinde operasyonel, finansal, mevzuata uyum ve bilgi sistemleri denetimlerini gerçekleştirmek.
• Başta Suç Gelirlerinin Aklanmasının ve Terörizmin Finansmanının Önlenmesi (AML/CFT) yükümlülükleri olmak üzere, şirket faaliyetlerinin ilgili Türkiye mevzuatına uyumunu değerlendirmek.
• Bilgi Teknolojileri Genel Kontrolleri (ITGC), siber güvenlik kontrolleri, erişim ve yetkilendirme yönetimi ile veri koruma uygulamalarını incelemek ve değerlendirmek.
• Kripto varlık faaliyetlerine ilişkin blokzincir operasyon kontrollerini, cüzdan yönetimi ve saklama süreçlerini ve uygulanabilir olduğu durumlarda akıllı sözleşme yönetimini denetlemek.
• Sistem güvenliği ve operasyonel dayanıklılığın değerlendirilmesi amacıyla Bilgi Güvenliği ve Bilgi Teknolojileri ekipleriyle koordineli çalışmak.
• İç politika, prosedür, iş akışları ve kontrol yapılarının geliştirilmesine yönelik iyileştirme önerileri sunmak.
• Şirket genelinde güçlü bir risk, kontrol ve mevzuata uyum kültürünün geliştirilmesine katkı sağlamak.
• İç denetim metodolojilerinin, test yöntemlerinin ve denetim dokümantasyon standartlarının oluşturulmasına ve geliştirilmesine katkıda bulunmak.