Ішкі аудит (IT-аудит) қызметінің аға сарапшысы/Старший эксперт Службы внутреннего аудита (IT аудит)

Описание

ForteBank дегеніміз не?

• күшті адамдар жиналатын орын;
• Қазақстанның ТОП-5 жетекші банктерінің қатарына кіреді;
• банк қызметі нарығында 20 жылдан астам уақыт бойы қызмет көрсетеді;
• шамамен 4000 қызметкері бар;
• еліміз бойынша 20 филиалы бар.

Міндеттері:

- Жоспарлы аудиторлық IT-тексерістерді басқару: ІТ-аудит жүргізу бағдарламасын жоспарлау және әзірлеу; ақпаратты жинау және талдау; тексерілетін объектіде аудиторлық процедураларды орындау; есептік құжаттаманы дайындау; сәйкессіздіктерді жою және процестерді жақсарту бойынша ұсыныстарды қалыптастыру; аудиторлық есепті әзірлеу және іс-шаралар жоспарын келісу; аудит нәтижелерін Банк Басқармасына ұсыну;

- Ақпараттық жүйелерді әзірлеу және енгізу процестерін бағалау, инфрақұрылымды, техникалық қолдау және жүргізу процестерін бағалау;

- IT-бақылаулар тиімділігін бағалау;

- Ақпараттық ресурстардың, ақпараттық қауіпсіздіктің ішкі және сыртқы талаптарына сәйкестігі тұрғысынан ІТ бизнес-процестерінің аудиті;

- Ақпараттық технологиялар және ақпараттық қауіпсіздік тұрғысынан тәуекелді бағалау және алаяқтық жағдайларын тергеп-тексеру мәселелері бойынша көмек көрсету;

- Сыртқы тексерулер мен ішкі аудит нәтижелері бойынша ұсыныстардың орындалуына мониторинг жүргізу;

- Банктің операциялық тиімділігін арттыру және қызметін жақсарту мақсатында консультациялық қолдау көрсету;

- Банк процестері мен жүйелерін жетілдіру мүмкіндіктерін анықтау, Банк қызметінің тиімділігін арттыру мақсатында ІТ процестері мен жүйелерін оңтайландыру бойынша ұсыныстар енгізу;

Талаптары:

- Ақпараттық технологиялар/экономика, техникалық/математикалық білім саласында жоғары білімінің болғаны абзал;

- Жұмыс тәжірибесі: ІТ аудит бөлігінде қаржылық қызметтерді көрсету және (немесе) реттеу саласында, консультациялық ІТ-қызметтері, ақпараттық қауіпсіздік саласында кемінде 2 жыл тәжірибесінің болғаны абзал;

- АТ аудиті және ақпараттық қауіпсіздік саласындағы стандарттарды білуі тиіс;

- Ішкі бақылау және тәуекелдерді басқару жүйесін, ІТ қауіпсіздік ережелері мен стандарттарын білуі керек;

- ІТ бизнес-процестерін, ақпараттық ресурстарды және ішкі ІТ бақылау жүйелерін диагностикалау дағдыларының болуы тиіс;

- Ақпараттық технологиялар тәуекелдерін басқару және алаяқтық пен мүдделер қақтығысының ақпараттық қауіпсіздігі саласында білімі болғаны жөн;

- Ішкі аудит/қаржы/тәуекелдерді басқару/АT аудиті/ақпараттық қауіпсіздік саласындағы халықаралық сертификатының болғаны абзал.

Сіз Forte командасына қосыла отырып, келесі мүмкіндіктерге ие боласыз:

- Бәсекелес еңбекақы мен жеке тиімділік үшін бонустар.

- Жайлы кеңседе жұмыс істеу кестесі - 5/2, сағат 9:00-ден 18:00-ге дейін;

- Компания ішіндегі өмір, оның корпоративті іс-шаралары: тимбилдингтер, челлендждер, спорт турнирлері, қайырымдылық акциялары;

- Медициналық сақтандыру арқылы денсаулықты сақтау, сондай-ақ туған күн және еңбек сіңірген жылдар бойынша Day Off;

- Жеңілдікті автокредиттеу және жеңілдікті ипотека рәсімдеу мүмкіндігі;

- Ірі фитнес-клубтардың абонементін тиімді бөліп төлеу;

- Үздіксіз білім алу және өзін-өзі дамыту үшін корпоративтік кітапханаға қолжетімділік.

_______________________________________________________________

Что такое ForteBank?

• место сильных людей;
• входит в ТОП-5 ведущих банков Казахстана;
• более 20 лет на рынке банковских услуг;
• около 4 000 сотрудников;
• 20 филиалов по всей стране.

Обязанности:

- Управление плановыми аудиторскими IT-проверками: планирование и разработка программы проведения IT аудита; сбор и анализ информации; выполнение аудиторских процедур на объекте проверки; подготовка отчетной документации; формирование рекомендаций по устранению несоответствий и улучшению процессов; разработка аудиторского отчета и согласование плана мероприятий; презентация результатов аудита Правлению Банка;

- Оценка процессов разработки и внедрения информационных систем, оценка инфраструктуры, процессов сопровождения и технической поддержки;

- Оценка эффективности IT-контролей;

- Аудит информационных ресурсов, IT бизнес-процессов в части соответствия внутренним и внешним требованиям по информационной безопасности;

- Оценка рисков в части информационных технологий и информационной безопасности и содействие по вопросам расследования случаев мошенничества;

- Мониторинг исполнения рекомендаций по результатам внешних проверок и внутреннего аудита;

- Оказание консультационной поддержки в целях повышения операционной эффективности и совершенствования деятельности Банка;

- Выявление возможностей для улучшения процессов и систем Банка, внесение предложений по оптимизации IT процессов и систем с целью повышения эффективности деятельности Банка;

Требования:

- Высшее образование в области информационных технологий/экономики, техническое/математическое образование;

- Опыт работы не менее 2 лет в одной из областей: в сфере предоставления и (или) регулирования финансовых услуг в части IT аудита, в области консультационных IT-услуг, информационной безопасности;

Знание стандартов в области ИТ-аудита и информационной безопасности;

- Знание системы внутреннего контроля и управления рисками, правил и стандартов IT безопасности;

- Навыки проведения диагностики IT бизнес-процессов, информационных ресурсов и системы внутренних IT-контролей;

- Знания в области управления рисками информационных технологий и информационной безопасности мошенничества и конфликта интересов;

- Желательно наличие международного сертификата в области внутреннего аудита/финансов/управления рисками/ИТ-аудита/информационной безопасности.

Став частью команды Forte, ты получишь:

- Конкурентную заработную плату и бонусы за персональную эффективность.

- График работы 5/2 с 9:00-18:00 в комфортном офисе;

- Жизнь внутри компании с ее корпоративными мероприятиями: тимбилдинги, челленджи, спортивные турниры, благотворительные акции;

- Заботу о здоровье с медицинским страхованием, а также DayOff в честь дня рождения и за выслугу лет;

- Льготное автокредитование и возможность оформления льготной ипотеки;

- Выгодную рассрочку в крупные фитнес-клубы;

- Доступ к корпоративной библиотеке для непрерывного обучения и саморазвития.