BT İç Kontrol Müdürü

Fuzul Group; Fatih; On-site; TRY 350,000 - 650,000; Full time

Job summary

Fuzul Şirketler Grubu İç Kontrol Müdürlüğü bünyesinde müdür pozisyonu için aday arıyor. Finansal ve bilgi sistemleri iç kontrol süreçlerini tasarlayacak, iyileştirecek ve regülasyonlara uyumu sağlayacak bir lider aranıyor.

Daha önce iç kontrol denetiminde liderlik yapmış olmak avantajdır; COBIT/ISO 27001/ITIL gibi çerçeveler konusunda bilgi sahibi, iyi derecede İngilizce ve analitik bakış açısına sahip adaylar başvurabilir. Erkek adaylar için askerlik tamamlanmış olmalıdır.

Qualifications

• Bilgi Sistemleri İç Kontrolü/Denetimi alanında en az 5 yıl deneyim
• Regülasyonlara uyum için BDDK/MASAK/KVKK gibi mevzuatları bilme
• CO BIT, ITIL, ISO 27001/22301 gibi standartlar hakkında bilgi sahibi olma
• İyi düzeyde İngilizce (okuma/yazma/konuşma)
• Analitik düşünme ve sorgulayıcı bakış açısı

Responsibilities

• Banka içindeki bilgi sistemleri ile ilgili iç kontrol süreçlerini tasarlamak, yürütmek ve iyileştirmek
• Yıllık BS iç kontrol inceleme planlarının hazırlanmasına katkı sağlamak ve plan kapsamında kontrolleri gerçekleştirmek
• Bilgi sistemleri üzerindeki güvenlik açıklarını, riskleri ve uyumsuzlukları belirlemek, gerekli aksiyonların alınmasını sağlamak
• Regülasyonlara uyum süreçlerine katkı sağlamak ve kontrol faaliyetlerini yürütmek
• BT süreçlerine ilişkin iç kontrol mekanizmalarını oluşturmak, kontrollerin sonuçlarını raporlamak ve iyileştirme önerileri geliştirmek
• Siber güvenlik kontrollerinin etkinliğini değerlendirmek ve riskleri minimize edecek önlemler geliştirmek
• Veri güvenliği, erişim kontrolü, sistem yedekleme ve iş sürekliliği süreçlerinin iç kontrol mekanizmalarını denetlemek
• Bilgi sistemleri süreçlerine dair denetimlerde testler ve analizler gerçekleştirmek
• Teknolojik gelişmeleri ve mevzuattaki değişiklikleri takip ederek iç kontrol süreçlerinde iyileştirmeler yapmak
• Denetim bulgularına yönelik düzeltici ve önleyici aksiyonları takip etmek
• Gerçekleştirilen kontroller sonucunda tespit edilen bulgu, eksiklik ve iyileştirme önerilerini ilgili birimlere ve üst yönetime raporlamak
• Üst yönetim ve bağlı olduğu yöneticisine periyodik raporlar sunarak risk değerlendirmelerini paylaşmak
• Yeni ürün/teknoloji değişikliklerine ilişkin iç kontrol görüşü oluşturmak ve risk değerlendirmelerine katkı sağlamak
• Projeler/karya grupları ve komitelerde risk azaltma önerileri sunmak
• Dış hizmet sağlayıcılar kapsamında yürütülen süreçlere ilişkin kontrol faaliyetlerini yürütmek

Skills

Analitik düşünme

İngilizce (ileri seviye)

İç Kontrol/Denetim bilgisi

Siber güvenlik kontrolleri

Veri analitiği / SQL bilgisi

Regülasyon bilgisi (BDDK/MASAK/KVKK)

Education

Bilgisayar Mühendisliği / related fields veya denkliği

Tools

COBIT

ITIL

ISO 27001

ISO 22301

Job description

Fuzul Şirketler Grubu, 1992'den bu yana 34 yılı aşkın süredir bünyesinde bulundurduğu markalarla faaliyetlerini sürdürmektedir.

Fuzul Holding olarak; inşaat, tasarruf finansman, elektronik ödeme, yenilenebilir enerji, çağrı merkezi, sigorta, bilişim, turizm ve gıda sektörlerinde 4.000'in üzerinde çalışan sayısı ile ülkemize katma değer sağlamaktayız.

Hızla büyümeye devam eden firmalarımıza çok yakında faaliyetine başlayacak olan “Fuzul Katılım Bankası”'nı da dahil ederek, ülkemiz insanlarının mutluluğu için var gücümüzle çalışmaya devam edeceğiz.

BDDK kuruluş izni alan Fuzul Katılım Bankamız'ın “İç Kontrol Müdürlüğü” bünyesinde görevlendirilmek üzere Müdür pozisyonunda ekip arkadaşları arıyoruz.

• Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Yazılım Mühendisliği, Endüstri Mühendisliği, Matematik Mühendisliği, Matematik, Bilgisayar Teknolojisi ve Bilişim Sistemleri bölümlerinden ya da denkliği yetkili makamlarca tanınmış üniversitelerin ilgili bölümlerinden mezun veya yüksek lisans mezunu
• Bilgi Sistemleri İç Kontrolü, Bilgi Sistemleri Denetimi, Bilgi Sistemleri Yönetişimi, Bilgi Güvenliği veya ilgili alanlarda en az 5 yıl deneyimli
• BDDK'nın bilgi sistemlerine yönelik düzenlemeleri ile COBIT, ITIL, ISO 27001, ISO 22301 vb. yönetişim ve bilgi güvenliği standartları hakkında bilgi sahibi
• Tercihen CISA, CISM, CISSP, ISO 27001 Lead Auditor, ISO 22301 veya benzeri ulusal/uluslararası sertifikalara sahip
• Tercihen veri analitiği, raporlama ve SQL vb. sorgu dillerinde bilgi sahibi
• İyi derecede İngilizce bilen (okuma, yazma ve konuşmada ileri seviye)
• Analitik düşünme yeteneğine ve sorgulayıcı bakış açısına sahip
• Erkek adaylar için askerlik hizmetini tamamlamış olmak

Görev ve Sorumluluklar

• Banka içindeki bilgi sistemleri ile ilgili iç kontrol süreçlerini tasarlamak, yürütmek ve iyileştirmek
• Yıllık BS iç kontrol inceleme planlarının hazırlanmasına katkı sağlamak ve plan kapsamında kontrolleri gerçekleştirmek
• Bilgi sistemleri üzerindeki güvenlik açıklarını, riskleri ve uyumsuzlukları belirlemek, gerekli aksiyonların alınmasını sağlamak
• Regülasyonlara (BDDK, MASAK, KVKK vb.) uyum süreçlerine katkı sağlamak ve kontrol faaliyetlerini yürütmek
• BT süreçlerine ilişkin iç kontrol mekanizmalarını oluşturmak, gerçekleştirilen kontrollerin sonuçlarını raporlamak ve iyileştirme önerileri geliştirmek
• Siber güvenlik kontrollerinin etkinliğini değerlendirmek, riskleri minimize edecek önlemler geliştirmek
• Veri güvenliği, erişim kontrolü, sistem yedekleme ve iş sürekliliği süreçlerinin iç kontrol mekanizmalarını denetlemek
• Bilgi sistemleri süreçlerine dair denetimlerde testler ve analizler gerçekleştirmek
• Teknolojik gelişmeleri ve mevzuattaki değişiklikleri takip ederek iç kontrol süreçlerinde iyileştirmeler yapmak
• Denetim bulgularına yönelik düzeltici ve önleyici aksiyonları takip etmek
• Gerçekleştirilen kontroller sonucunda tespit edilen bulgu, eksiklik ve iyileştirme önerilerini ilgili birimlere ve üst yönetime raporlamak
• Üst yönetim ve bağlı olduğu yöneticisine periyodik raporlar sunarak risk değerlendirmelerini paylaşmak
• Yeni ürün, hizmet, sistem ve süreç değişikliklerine ilişkin iç kontrol görüşü oluşturmak ve risk değerlendirmelerine katkı sağlamak
• Görev alanına giren proje, çalışma grubu, komite ve kurul faaliyetlerine katılarak risklerin azaltılmasına yönelik öneriler sunmak
• Dış hizmet sağlayıcılar kapsamında yürütülen bilgi sistemleri süreçlerine ilişkin kontrol faaliyetlerini gerçekleştirmek