BT Risk Yönetimi ve İç Kontrol Uzmanı

Architecht; Pendik; On-site; TRY 300,000 - 550,000; Full time

Job summary

Architecht, Kuveyt Türk Katılım Bankası’nın %100 iştiraki olarak dijital ürünler geliştiren bir şirkettir. Finansal teknolojiler alanında risk yönetimi, güvenlik ve uyum konularında uzman ekip arıyor.

Bankacılık bilgi sistemleri mevzuatına hâkimiyet ve ISAE/BDDK süreçleriyle ilgili deneyim tercih sebebidir. Kurumsal BT risk yönetim süreçlerini yönetecek, regülasyon uyumunu sağlayacak ve proje yaşam döngüsünde kontrolleri entegre edebilecek nitelikler aranmaktadır.

Qualifications

• BT Risk Yönetimi, Bilgi Güvenliği, İç Kontrol, İç Denetim veya GRC alanlarında en az 3 yıl deneyim
• Regülasyon ve uyum süreçleri hakkında bilgi sahibi
• Analitik düşünme, problem çözme ve raporlama becerileri güçlü
• Paydaş yönetimi ve iletişim becerileri gelişmiş
• MS Office uygulamalarını etkin kullanabilen
• Yapay zeka araçlarını etkin kullanabilen ve iş süreçlerine entegre edebilen
• İngilizce doküman okuyup yazabilecek seviyede İngilizce bilgisine sahip (tercihen)
• Bankacılık/fintech sektörlerinde BT risk yönetimi ve iç kontrol deneyimi (tercihen)
• Bankacılık bilgi sistemleri mevzuatına hâkim (tercihen)
• ISAE 3402, BDDK bilgi sistemleri denetimleri deneyimi (tercihen)

Responsibilities

• Kurumsal BT risk yönetimi süreçlerinin yürütülmesi ve sürekli iyileştirilmesine katkı sağlamak
• Bilgi teknolojileri risklerinin tanımlanması, değerlendirilmesi, ölçülmesi ve izlenmesi faaliyetlerini yürütmek
• BT yönetimi ve dış hizmet sağlayıcılarından kaynaklanabilecek riskleri izlemek, raporlamak ve aksiyon önerilerini geliştirmek
• Risk ve kontrol göstergelerini (KRI/KPI) takip ederek raporlama yapmak
• BT kontrollerinin tasarlanması ve iyileştirilmesine yönelik çalışmalar yapmak
• SDLC süreçlerine uyum kontrollerini gerçekleştirmek
• İç ve dış denetim süreçlerinde koordinasyon sağlamak ve bulgu takip etmek
• Hizmet sağlayıcıların regülasyon uyumunu desteklemek
• ISO 27001/ISO 27701/ISO 22301/ISO 20000/ISO 42001 ve ilgili standartlara uyum çalışmalarına katkı
• İş sürekliliği, bilgi güvenliği, operasyonel risk ve üçüncü taraf risk yönetimi süreçlerinde koordineli çalışmak
• Projelerin risk değerlendirme çalışmalarına katkı sağlamak ve kontrol entegrasyonunu desteklemek
• Yapay zeka, bulut teknolojileri ve dijital dönüşüm projelerinde risk yönetimini desteklemek

Skills

Analitik düşünme

Problem çözme

Raporlama becerileri

Paydaş yönetimi

İletişim becerileri

MS Office kullanımı

Yapay zeka araçları kullanımı

İngilizce bilgisi

Education

Bilgisayar Mühendisliği

Yazılım Mühendisliği

Endüstri Mühendisliği

Yönetim Bilişim Sistemleri

Tools

MS Office

AI Araçları

Güvenlik yönetimi araçları

Job description

Kuveyt Türk Katılım Bankası’nın %100 iştiraki olarak 2015 yılından beri dijital ürün ve hizmetler geliştiren Architecht, bilişim sektöründe faaliyet gösteriyor. Açık bankacılık, ana bankacılık, tedarikçi finansmanı, güvenlik teknolojileri, alternatif kanal çözümleri, yazılım geliştirme, destek ve danışmanlık hizmetleri sunan şirket, bankalar, telekomünikasyon şirketleri, teknoloji şirketleri ve bireysel emeklilik şirketleri gibi geniş bir yelpazede finansal çözümler sağlıyor.

Kuruluşunun ilk yılında Türkiye’nin ilk 500 büyük şirketi arasına giren, 2019 yılında Türkiye’nin en hızlı büyüyen teknoloji şirketi olan ve bugün 700’ü aşkın çalışanı ile finansal teknolojiler geliştiren Architecht, Great Place to Work® Sertifikasyon programına göre son 6 yıldır Türkiye’nin En İyi İşverenleri arasında yer alıyor.

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Endüstri Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun,
• BT Risk Yönetimi, Bilgi Güvenliği, İç Kontrol, İç Denetim veya GRC alanlarında en az 3 yıl deneyimli,
• Risk değerlendirme metodolojileri ve kontrol çerçeveleri konusunda bilgi sahibi,
• Regülasyon ve uyum süreçleri hakkında bilgi sahibi,
• Analitik düşünme, problem çözme ve raporlama becerileri güçlü,
• Paydaş yönetimi ve iletişim becerileri gelişmiş,
• MS Office uygulamalarını etkin kullanabilen,
• Yapay zeka araçlarını etkin kullanabilen ve iş süreçlerine entegre edebilen,
• Tercihen İngilizce doküman okuyup yazabilecek seviyede İngilizce bilgisine sahip,
• Tercihen bankacılık, finans veya fintech sektörlerinde BT risk yönetimi ve iç kontrol alanında deneyim sahibi,
• Tercihen BDDK Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik başta olmak üzere bankacılık bilgi sistemleri mevzuatına hâkim,
• Tercihen bağımsız denetim süreçleri (ISAE 3402, BDDK Bilgi Sistemleri Denetimleri vb.) konusunda deneyimli,

İş Tanımı:

• Kurumsal BT risk yönetimi süreçlerinin yürütülmesi ve sürekli iyileştirilmesine katkı sağlamak,
• Bilgi teknolojileri risklerinin tanımlanması, değerlendirilmesi, ölçülmesi ve izlenmesi faaliyetlerini yürütmek,
• BT yönetimi ve dış hizmet sağlayıcılarından kaynaklanabilecek riskleri izlemek, raporlamak ve gerekli aksiyon önerilerini geliştirmek,
• Risk ve kontrol göstergelerini (KRI/KPI) takip ederek üst yönetime yönelik raporlama faaliyetlerini gerçekleştirmek,
• BT kontrollerinin tasarlanması, etkinliğinin değerlendirilmesi ve iyileştirilmesine yönelik çalışmalarda rol almak,
• Yazılım geliştirme yaşam döngüsü (SDLC) süreçlerine uyum kontrollerini gerçekleştirmek,
• İç ve dış denetim süreçlerinde koordinasyon sağlamak ve bulgu takip faaliyetlerini yürütmek,
• Banka ve finansal kuruluşlara sunulan hizmetlerin ilgili regülasyonlara uyumluluğunun sağlanmasına destek olmak,
• ISO 27001, ISO 27701, ISO 22301, ISO 20000, ISO 42001, CBDDO ve ilgili standartlara uyum çalışmalarına katkı sağlamak,
• İş sürekliliği, bilgi güvenliği, operasyonel risk ve üçüncü taraf risk yönetimi süreçlerinde ilgili ekiplerle koordineli çalışmak,
• Teknoloji projelerinin risk değerlendirme çalışmalarına katılmak ve kontrol gereksinimlerinin proje yaşam döngüsüne entegrasyonunu desteklemek,
• Yapay zeka, bulut teknolojileri ve dijital dönüşüm projelerinde ortaya çıkabilecek risklerin yönetimine katkı sağlamak.