Group IT Auditor

Midas; Turkey; Sur place; TRY 180 000 - 320 000; Plein temps

Résumé du poste

Midas grubunun Grup IT Denetimi birimi için Grup IT Auditoru aranmaktadır. Bu rol, bilgi sistemleri denetimlerini yürütüp bulguları raporlayacak ve aksiyonları izletecektir.

Sorumluluklar arasında altyapı, güvenlik, erişim ve anahtar yönetimi denetimleri ile kripto varlık süreçlerinin denetimi yer alır. Ayrıca SPK regülasyonlarına uyumu bağımsız olarak test etmek gerekir.

Qualifications

• Bilgi Sistemleri Bağımsız Denetim Lisansına sahip olunmalı.
• En az 3 yıl, tercihen 3–5 yıl bilgi sistemleri denetimi deneyimi.
• SPK düzenlemelerine hakim olmak.
• Altyapı ve veri tabanı güvenliği, log inceleme, erişim kontrolleri, değişiklik yönetimi ve yedekleme süreçlerinde deneyim.
• Kripto varlık cüzdanları ve saklama sistemlerine ilişkin kontroller hakkında bilgi sahibi olmak.

Responsabilités

• Grup şirketlerinin bilgi sistemleri süreçlerinde risk odaklı denetimleri uçtan uca yürütmek, bulguları raporlamak ve aksiyonları takip etmek.
• Altyapı ve Sistem Güvenliği, Erişim ve Yetki Yönetimi, Yedekleme, Yazılım ve İş Sürekliliği dahil denetimleri sağlamak.
• Kripto varlık cüzdanları ve saklama süreçlerine ilişkin anahtar yönetimi, erişim ve işlem güvenliği kontrollerini incelemek.
• Bilgi sistemleri süreçlerinin SPK düzenlemeleri ve ilgili mevzuata uyumunu bağımsız olarak denetlemek.

Connaissances

Risk odaklı denetim

Bilgi güvenliği

Sistem güvenliği

Yetki yönetimi

Kripto denetimi

Formation

Bilgi Sistemleri Bağımsız Denetim Lisansı

Outils

COBIT

ISO 27001

NIST

Description du poste

Group IT Auditor, Midas ve grup şirketlerinin bilgi sistemleri denetimlerinin yürütülmesinden sorumlu olacaktır. Bu pozisyon; menkul kıymetler ve kripto varlık faaliyetlerini kapsayan bilgi sistemlerinin, teknoloji altyapısının ve bilgi güvenliği kontrollerinin etkinliğini, yeterliliğini ve ilgili mevzuata uyumunu bağımsız olarak değerlendirecektir.

Ana Sorumluluklar

• Grup şirketlerinin bilgi sistemleri süreçlerinde risk odaklı denetimleri uçtan uca yürütmek, bulguları raporlamak ve aksiyonları takip etmek.
• Altyapı ve Sistem Güvenliği, Erişim ve Yetki Yönetimi, Yedekleme, Yazılım ve İş Sürekliliği dahil olmak üzere bilgi sistemleri süreçlerinin denetimini sağlamak,
• Kripto varlık cüzdanları ve saklama süreçlerine ilişkin anahtar yönetimi, erişim ve işlem güvenliği kontrollerini incelemek,
• Bilgi sistemleri süreçlerinin SPK düzenlemeleri ve ilgili mevzuata uyumunu denetlemek

Aranan Nitelikler

• Bilgi Sistemleri Bağımsız Denetim Lisansı sahibi
• Banka, aracı kurum, portföy yönetim şirketi, kripto varlık hizmet sağlayıcısı veya bağımsız denetim şirketlerinde bilgi sistemleri denetimi alanında en az 3 yıl, tercihen 3–5 yıl deneyime sahip
• SPK’nın bilgi sistemleri yönetimine ilişkin düzenlemelerine hâkim
• Altyapı ve veri tabanı güvenliği, log inceleme, erişim kontrolleri, değişiklik yönetimi ve yedekleme süreçlerinde uygulamalı denetim deneyimine sahip
• Denetim kapsamının belirlenmesi, kontrol testlerinin gerçekleştirilmesi, kanıtların değerlendirilmesi ve bulguların raporlanması süreçlerini bağımsız olarak yürütebilen
• Kripto varlık cüzdanları ve saklama sistemlerine ilişkin kontrol ve denetim bilgisine sahip
• CISA, CRISC, CISM veya CISSP sertifikalarından birine sahip; COBIT, ISO 27001 ve NIST çerçevelerine aşina
• Analitik düşünme ve sorgulama becerileri gelişmiş, detaylara önem veren ve teknik bulguları açık biçimde aktarabilen