BT Risk Yönetimi ve İç Kontrol Uzmanı

Architecht; Pendik; On-site; TRY 180,000 - 280,000; Full time

Job summary

Architecht, Türkiye’de dijital bankacılık çözümleri ve güvenlik odaklı finansal teknolojiler geliştiren bir şirkettir. Pozisyon, kurumsal BT risk yönetimi süreçlerini yürütmek ve iyileştirmek için takım çalışmasını gerektirir.

Riski tanımlama, ölçme ve izleme görevleriyle üst yönetime raporlama yaparak, kontrollerin tasarımını ve uyumunu sağlayacak bir BT güvenlik lideri arıyor. ISO standartları ve regülasyonlara uyum konularında deneyim beklenir.

Qualifications

• BT Risk Yönetimi, Bilgi Güvenliği, İç Kontrol, İç Denetim veya GRC alanlarında en az 3 yıl deneyimli
• Regülasyon ve uyum süreçleri hakkında bilgi sahibi
• Analitik düşünme, problem çözme ve raporlama becerileri güçlü
• Paydaş yönetimi ve iletişim becerileri gelişmiş
• MS Office uygulamalarını etkin kullanabilen
• Yapay zeka araçlarını etkin kullanabilen ve iş süreçlerine entegre edebilen
• Tercihen İngilizce doküman okuyup yazabilecek seviyede İngilizce bilgisine sahip
• Tercihen bankacılık, finans veya fintech sektörlerinde BT risk yönetimi ve iç kontrol alanında deneyim sahibi
• Tercihen BDDK Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik başta olmak üzere bankacılık bilgi sistemleri mevzuatına hâkim
• Tercihen bağımsız denetim süreçleri (ISAE 3402, BDDK Bilgi Sistemleri Denetimleri vb.) konusunda deneyimli

Responsibilities

• Kurumsal BT risk yönetimi süreçlerinin yürütülmesi ve sürekli iyileştirilmesine katkı sağlamak
• Bilgi teknolojileri risklerinin tanımlanması, değerlendirilmesi, ölçülmesi ve izlenmesi faaliyetlerini yürütmek
• BT yönetimi ve dış hizmet sağlayıcılarından kaynaklanabilecek riskleri izlemek, raporlamak ve gerekli aksiyon önerilerini geliştirmek
• Risk ve kontrol göstergelerini (KRI/KPI) takip ederek üst yönetime yönelik raporlama faaliyetlerini gerçekleştirmek
• BT kontrollerinin tasarlanması, etkinliğinin değerlendirilmesi ve iyileştirilmesine yönelik çalışmalarda rol almak
• Yazılım geliştirme yaşam döngüsü (SDLC) süreçlerine uyum kontrollerini gerçekleştirmek
• İç ve dış denetim süreçlerinde koordinasyon sağlamak ve bulgu takip faaliyetlerini yürütmek
• Banka ve finansal kuruluşlara sunulan hizmetlerin ilgili regülasyonlara uyumluluğunun sağlanmasına destek olmak
• ISO 27001, ISO 27701, ISO 22301, ISO 20000, ISO 42001, CBDDO ve ilgili standartlara uyum çalışmalarına katkı sağlamak
• İş sürekliliği, bilgi güvenliği, operasyonel risk ve üçüncü taraf risk yönetimi süreçlerinde ilgili ekiplerle koordineli çalışmak
• Teknoloji projelerinin risk değerlendirme çalışmalarına katılmak ve kontrol gereksinimlerinin proje yaşam döngüsüne entegrasyonunu desteklemek
• Yapay zeka, bulut teknolojileri ve dijital dönüşüm projelerinde ortaya çıkabilecek risklerin yönetimine katkı sağlamak

Skills

BT Risk Yönetimi

Bilgi Güvenliği

İç Kontrol

İç Denetim

GRC

Regülasyonlar

Analitik Düşünce

Raporlama

Paydaş Yönetimi

MS Office

Yapay Zeka Araçları

İngilizce Okuma/Yazma

Bankacılık/Fintech Tecrübesi

Mevzuat Hakimiyeti

ISAE 3402 Bilgi

Education

Bölüm olarak Bilgisayar Mühendisliği/Yazılım Mühendisliği/Endüstri Mengi̇s veya Yönetim Bilişim Sistemleri veya ilgili bölümlerden mezun

Job description

Kuveyt Türk Katılım Bankası’nın %100 iştiraki olarak 2015 yılından beri dijital ürün ve hizmetler geliştiren Architecht, bilişim sektöründe faaliyet gösteriyor. Açık bankacılık, ana bankacılık, tedarikçi finansmanı, güvenlik teknolojileri, alternatif kanal çözümleri, yazılım geliştirme, destek ve danışmanlık hizmetleri sunan şirket, bankalar, telekomünikasyon şirketleri, teknoloji şirketleri ve bireysel emeklilik şirketleri gibi geniş bir yelpazede finansal çözümler sağlıyor.

Kuruluşunun ilk yılında Türkiye’nin ilk 500 büyük şirketi arasına giren, 2019 yılında Türkiye’nin en hızlı büyüyen teknoloji şirketi olan ve bugün 700’ü aşkın çalışanı ile finansal teknolojiler geliştiren Architecht, Great Place to Work Sertifikasyon programına göre son 6 yıldır Türkiye’nin En İyi İşverenleri arasında yer alıyor.

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Endüstri Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun,
• BT Risk Yönetimi, Bilgi Güvenliği, İç Kontrol, İç Denetim veya GRC alanlarında en az 3 yıl deneyimli,
• Risk değerlendirme metodolojileri ve kontrol çerçeveleri konusunda bilgi sahibi,
• Regülasyon ve uyum süreçleri hakkında bilgi sahibi,
• Analitik düşünme, problem çözme ve raporlama becerileri güçlü,
• Paydaş yönetimi ve iletişim becerileri gelişmiş,
• MS Office uygulamalarını etkin kullanabilen,
• Yapay zeka araçlarını etkin kullanabilen ve iş süreçlerine entegre edebilen,
• Tercihen İngilizce doküman okuyup yazabilecek seviyede İngilizce bilgisine sahip,
• Tercihen bankacılık, finans veya fintech sektörlerinde BT risk yönetimi ve iç kontrol alanında deneyim sahibi,
• Tercihen BDDK Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik başta olmak üzere bankacılık bilgi sistemleri mevzuatına hâkim,
• Tercihen bağımsız denetim süreçleri (ISAE 3402, BDDK Bilgi Sistemleri Denetimleri vb.) konusunda deneyimli,

İş Tanımı:

• Kurumsal BT risk yönetimi süreçlerinin yürütülmesi ve sürekli iyileştirilmesine katkı sağlamak,
• Bilgi teknolojileri risklerinin tanımlanması, değerlendirilmesi, ölçülmesi ve izlenmesi faaliyetlerini yürütmek,
• BT yönetimi ve dış hizmet sağlayıcılarından kaynaklanabilecek riskleri izlemek, raporlamak ve gerekli aksiyon önerilerini geliştirmek,
• Risk ve kontrol göstergelerini (KRI/KPI) takip ederek üst yönetime yönelik raporlama faaliyetlerini gerçekleştirmek,
• BT kontrollerinin tasarlanması, etkinliğinin değerlendirilmesi ve iyileştirilmesine yönelik çalışmalarda rol almak,
• Yazılım geliştirme yaşam döngüsü (SDLC) süreçlerine uyum kontrollerini gerçekleştirmek,
• İç ve dış denetim süreçlerinde koordinasyon sağlamak ve bulgu takip faaliyetlerini yürütmek,
• Banka ve finansal kuruluşlara sunulan hizmetlerin ilgili regülasyonlara uyumluluğunun sağlanmasına destek olmak,
• ISO 27001, ISO 27701, ISO 22301, ISO 20000, ISO 42001, CBDDO ve ilgili standartlara uyum çalışmalarına katkı sağlamak,
• İş sürekliliği, bilgi güvenliği, operasyonel risk ve üçüncü taraf risk yönetimi süreçlerinde ilgili ekiplerle koordineli çalışmak,
• Teknoloji projelerinin risk değerlendirme çalışmalarına katılmak ve kontrol gereksinimlerinin proje yaşam döngüsüne entegrasyonunu desteklemek,
• Yapay zeka, bulut teknolojileri ve dijital dönüşüm projelerinde ortaya çıkabilecek risklerin yönetimine katkı sağlamak.