IT Auditor

Fuzul Şirketler Grubu, 1992'den bu yana 34 yılı aşkın süredir bünyesinde bulundurduğu markalarla faaliyetlerini sürdürmektedir.

Fuzul Holding olarak; inşaat, tasarruf finansman, elektronik ödeme, yenilenebilir enerji, çağrı merkezi, sigorta, bilişim, turizm ve gıda sektörlerinde 4.000'in üzerinde çalışan sayısı ile ülkemize katma değer sağlamaktayız.

Hızla büyümeye devam eden firmalarımıza çok yakında faaliyetine başlayacak olan “Fuzul Katılım Bankası”'nı da dahil ederek, ülkemiz insanlarının mutluluğu için var gücümüzle çalışmaya devam edeceğiz.

BDDK kuruluş izni alan Fuzul Katılım Bankamız'ın “İç Kontrol Müdürlüğü” bünyesinde görevlendirilmek üzere Müdür Yardımcısı pozisyonunda ekip arkadaşları arıyoruz.

Aranan Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Yazılım Mühendisliği, Endüstri Mühendisliği, Matematik Mühendisliği, Matematik, Bilgisayar Teknolojisi ve Bilişim Sistemleri bölümlerinden ya da denkliği yetkili makamlarca tanınmış üniversitelerin ilgili bölümlerinden mezun veya yüksek lisans mezunu
• Bilgi Sistemleri İç Kontrolü, Bilgi Sistemleri Denetimi, Bilgi Sistemleri Yönetişimi, Bilgi Güvenliği veya ilgili alanlarda en az 5 yıl deneyimli
• BDDK'nın bilgi sistemlerine yönelik düzenlemeleri ile COBIT, ITIL, ISO 27001, ISO 22301 vb. yönetişim ve bilgi güvenliği standartları hakkında bilgi sahibi
• Tercihen CISA, CISM, CISSP, ISO 27001 Lead Auditor, ISO 22301 veya benzeri ulusal/uluslararası sertifikalara sahip
• Tercihen veri analitiği, raporlama ve SQL vb. sorgu dillerinde bilgi sahibi
• İyi derecede İngilizce bilen (okuma, yazma ve konuşmada ileri seviye)
• Analitik düşünme yeteneğine ve sorgulayıcı bakış açısına sahip
• Erkek adaylar için askerlik hizmetini tamamlamış olmak

Görev ve Sorumluluklar

• Banka içindeki bilgi sistemleri ile ilgili iç kontrol süreçlerini tasarlamak, yürütmek ve iyileştirmek
• Yıllık BS iç kontrol inceleme planlarının hazırlanmasına katkı sağlamak ve plan kapsamında kontrolleri gerçekleştirmek
• Bilgi sistemleri üzerindeki güvenlik açıklarını, riskleri ve uyumsuzlukları belirlemek, gerekli aksiyonların alınmasını sağlamak
• Regülasyonlara (BDDK, MASAK, KVKK vb.) uyum süreçlerine katkı sağlamak ve kontrol faaliyetlerini yürütmek
• BT süreçlerine ilişkin iç kontrol mekanizmalarını oluşturmak, gerçekleştirilen kontrollerin sonuçlarını raporlamak ve iyileştirme önerileri geliştirmek
• Siber güvenlik kontrollerinin etkinliğini değerlendirmek, riskleri minimize edecek önlemler geliştirmek
• Veri güvenliği, erişim kontrolü, sistem yedekleme ve iş sürekliliği süreçlerinin iç kontrol mekanizmalarını denetlemek
• Bilgi sistemleri süreçlerine dair denetimlerde testler ve analizler gerçekleştirmek
• Teknolojik gelişmeleri ve mevzuattaki değişiklikleri takip ederek iç kontrol süreçlerinde iyileştirmeler yapmak
• Denetim bulgularına yönelik düzeltici ve önleyici aksiyonları takip etmek
• Gerçekleştirilen kontroller sonucunda tespit edilen bulgu, eksiklik ve iyileştirme önerilerini ilgili birimlere ve üst yönetime raporlamak
• Üst yönetim ve bağlı olduğu yöneticisine periyodik raporlar sunarak risk değerlendirmelerini paylaşmak
• Yeni ürün, hizmet, sistem ve süreç değişikliklerine ilişkin iç kontrol görüşü oluşturmak ve risk değerlendirmelerine katkı sağlamak
• Görev alanına giren proje, çalışma grubu, komite ve kurul faaliyetlerine katılarak risklerin azaltılmasına yönelik öneriler sunmak
• Dış hizmet sağlayıcılar kapsamında yürütülen bilgi sistemleri süreçlerine ilişkin kontrol faaliyetlerini gerçekleştirmek