Bilgi Sistemleri Risk Yönetimi ve İç Kontrol Direktörü

Adil Katılım Bankası; Ümraniye; On-site; TRY 150,000 - 200,000; Full time

Job summary

Bir bankacılık kuruluşu, Bilgi Sistemleri Risk Yönetimi ve İç Kontrol Direktörü arıyor. Bu pozisyonda, banka ve dış hizmet sağlayıcıları nezdinde bilgi sistemleri yönetimini, BT risklerini ve kontrollerini yönetecek deneyimli bir profesyonel aranıyor. Adayların en az 10 yıl deneyime sahip olmaları ve CISSP veya CISM sertifikalarına sahip olmaları bekleniyor. İyi derecede İngilizce bilmek, güçlü iletişim becerilerine sahip olmak ve disiplinli bir çalışma anlayışına sahip olmak gerekmektedir.

Qualifications

• 10+ yıl bilgi teknolojileri ve risk alanında deneyim.
• CISSP veya CISM sertifikasına sahip olmak.
• İyi derecede İngilizce bilmek gereklidir.
• Askerlik hizmetini tamamlamış adaylar tercih edilir.

Responsibilities

• BT risk yönetimi ve iç kontrol süreçlerini yönetmek.
• Bilgi varlıklarını tehdit eden riskleri analiz etmek ve raporlamak.
• BT yönetimi risklerini izlemek ve raporlamak.
• Sistemsel iyileştirme önerileri sunmak.

Skills

Bilgi Teknolojileri

BT Kontrol

BT Risk

Analitik düşünme

İletişim becerileri

Education

4 yıllık üniversite mezunu

Tools

ISO27001

COBIT

Job description

Adil Katılım Bankası Yeni Takım Arkadaşı Arıyor!

Bilgi Sistemleri Risk Yönetimi ve İç Kontrol Direktörü

Grup: Bilgi Teknolojileri Risk Yönetimi

Katılım bankacılığı prensiplerine bağlı, güven odaklı ve “adil paylaşım” anlayışıyla çalışan bir ekibin parçası olmak ister misiniz?

Faizsiz bankacılık ilkeleri doğrultusunda faaliyet gösteren Adil Katılım Bankası’nın Bilgi Sistemleri Risk Yönetimi Bölümü’nde görev alacak; banka ve dış hizmet sağlayıcıları nezdinde Bilgi Sistemleri yönetimi, BT riskleri ve kontrollerinin mevzuat ile banka içi politika ve standartlara uyumunu sağlayacak, bilgi sistemleri risk yönetimi ve iç kontrol süreçlerinde deneyimli Direktör arayışımız bulunmaktadır.

Sorumluluklar:

• Banka ve bankanın dış hizmet sağlayıcıları nezdindeki BS yönetimine ilişkin faaliyetleri destekleyen süreçler ve tesis edilen BS kontrollerinin mevzuata ve banka içi politika, prosedür ve standartlara uyumlu olduğunu kontrol etmek,
• Kontroller sonucunda belirlenen eksikliklerin giderilmesi ve aksiyon alınması amacıyla ilgili birimlere ve üst yönetime bildirimde bulunmak,
• Kontroller sonucunda gerekli olduğu anlaşılan süreçsel veya sistemsel iyileştirme önerilerinin ilgili birimlere ve üst yönetime bildirilmek,
• Bankanın ürünlerinde ve süreçlerinde planlanan değişiklikler, yenilikler veya banka içi politika, prosedür ve süreç dokümanları hakkında görüş oluşturmak,
• Görev alanına giren kritik süreçlerle ilgili proje ve çalışma gruplarına, kurul ve komitelere katılım sağlamak ve ilgili toplantılarda riski en aza indirmeye yönelik öneriler getirmek,
• BT yönetimi ve dış hizmet alımından kaynaklı risklerin takibinin sağlanmasına yönelik ilgili mercilere raporlama yapmak,
• BS iç kontrol inceleme planları oluşturmak, eksik görülen noktalar için gerekli kontrolleri tasarlanmak, BT kontrollerindeki olası zafiyetleri ve eksiklikleri belirlemek,
• Bilgi teknolojileri kullanımından doğan riskleri analiz etmek, azaltmak, takip etmek ve raporlamak,
• Bilgi varlıklarına ilişkin tehdit ve güvenlik açıklarının tespit edilmesi suretiyle riskleri belirlemek,
• Bilgi varlıklarının riske maruz kalma olasılıklarının belirlenmek,
• Risklerin gerçekleşmesi durumunda ilişkili bilgi varlığının gizliliği, bütünlüğü, erişilebilirliği gibi kriterlerine olan etkilerin belirlenmesi suretiyle ilgili bilgi varlığına yönelik etkiyi hesaplamak,
• Bilgi varlıklarını tehdit eden risklerin belirlenen olasılık ve etki değerlerine göre risk derecelendirmesini yapmak, riskleri yönetmek, her bir risk için aksiyonlar belirlemek, aksiyon planını yönetmek,
• Bankanın BS risk envanterini oluşturmak, yönetmek.
• Bilgi güvenliği ekipleriyle uyum içerisinde çalışmak.

Nitelikler:

• Üniversitelerin 4 yıllık eğitim veren yönetim bilişim sistemleri, bilgisayar veya benzeri mühendislik bölümlerinden mezun olmak,
• Bilgi Teknolojileri, BT Kontrol, BT Risk veya Denetim alanında en az 10 yıl deneyim sahibi olmak,
• Görevinin gerektirdiği sertifikasyona sahip olmak (CISSP, CISM vb),
• BDDK mevzuatı, ISO27001 ve COBIT hakkında bilgi sahibi olmak,
• Bilgi teknolojileri uygulama, ağ alt yapısı, işletim sistemleri, veritabanı teknolojileri konularında yetkin olmak,
• İyi derecede İngilizce bilmek,
• Güçlü sözlü ve yazılı iletişim becerileri,
• Takım halinde çalışabilme ve analitik düşünebilme yeteneği.
• Askerlik hizmetini tamamlamış (erkek adaylar için)
• Disiplinli, gizlilik ilkesine bağlı ve kurumsal temsil yetkinliği yüksek adayların başvuruları beklenmektedir.