Ішкі аудит (IT-аудит) қызметінің аға сарапшысы/Старший эксперт Службы внутреннего аудита (IT аудит)
ForteBank дегеніміз не?
- күшті адамдар жиналатын орын;
- Қазақстанның ТОП-5 жетекші банктерінің қатарына кіреді;
- банк қызметі нарығында 20 жылдан астам уақыт бойы қызмет көрсетеді;
- шамамен 4000 қызметкері бар;
- еліміз бойынша 20 филиалы бар.
Міндеттері:
- Жоспарлы аудиторлық IT-тексерістерді басқару: ІТ-аудит жүргізу бағдарламасын жоспарлау және әзірлеу; ақпаратты жинау және талдау; тексерілетін объектіде аудиторлық процедураларды орындау; есептік құжаттаманы дайындау; сәйкессіздіктерді жою және процестерді жақсарту бойынша ұсыныстарды қалыптастыру; аудиторлық есепті әзірлеу және іс-шаралар жоспарын келісу; аудит нәтижелерін Банк Басқармасына ұсыну;
- Ақпараттық жүйелерді әзірлеу және енгізу процестерін бағалау, инфрақұрылымды, техникалық қолдау және жүргізу процестерін бағалау;
- IT-бақылаулар тиімділігін бағалау;
- Ақпараттық ресурстардың, ақпараттық қауіпсіздіктің ішкі және сыртқы талаптарына сәйкестігі тұрғысынан ІТ бизнес-процестерінің аудиті;
- Ақпараттық технологиялар және ақпараттық қауіпсіздік тұрғысынан тәуекелді бағалау және алаяқтық жағдайларын тергеп-тексеру мәселелері бойынша көмек көрсету;
- Сыртқы тексерулер мен ішкі аудит нәтижелері бойынша ұсыныстардың орындалуына мониторинг жүргізу;
- Банктің операциялық тиімділігін арттыру және қызметін жақсарту мақсатында консультациялық қолдау көрсету;
- Банк процестері мен жүйелерін жетілдіру мүмкіндіктерін анықтау, Банк қызметінің тиімділігін арттыру мақсатында ІТ процестері мен жүйелерін оңтайландыру бойынша ұсыныстар енгізу;
Талаптары:
- Ақпараттық технологиялар/экономика, техникалық/математикалық білім саласында жоғары білімінің болғаны абзал;
- Жұмыс тәжірибесі: ІТ аудит бөлігінде қаржылық қызметтерді көрсету және (немесе) реттеу саласында, консультациялық ІТ-қызметтері, ақпараттық қауіпсіздік саласында кемінде 2 жыл тәжірибесінің болғаны абзал;
- АТ аудиті және ақпараттық қауіпсіздік саласындағы стандарттарды білуі тиіс;
- Ішкі бақылау және тәуекелдерді басқару жүйесін, ІТ қауіпсіздік ережелері мен стандарттарын білуі керек;
- ІТ бизнес-процестерін, ақпараттық ресурстарды және ішкі ІТ бақылау жүйелерін диагностикалау дағдыларының болуы тиіс;
- Ақпараттық технологиялар тәуекелдерін басқару және алаяқтық пен мүдделер қақтығысының ақпараттық қауіпсіздігі саласында білімі болғаны жөн;
- Ішкі аудит/қаржы/тәуекелдерді басқару/АT аудиті/ақпараттық қауіпсіздік саласындағы халықаралық сертификатының болғаны абзал.
Сіз Forte командасына қосыла отырып, келесі мүмкіндіктерге ие боласыз:
- Бәсекелес еңбекақы мен жеке тиімділік үшін бонустар.
- Жайлы кеңседе жұмыс істеу кестесі - 5/2, сағат 9:00-ден 18:00-ге дейін;
- Компания ішіндегі өмір, оның корпоративті іс-шаралары: тимбилдингтер, челлендждер, спорт турнирлері, қайырымдылық акциялары;
- Медициналық сақтандыру арқылы денсаулықты сақтау, сондай-ақ туған күн және еңбек сіңірген жылдар бойынша Day Off;
- Жеңілдікті автокредиттеу және жеңілдікті ипотека рәсімдеу мүмкіндігі;
- Ірі фитнес-клубтардың абонементін тиімді бөліп төлеу;
- Үздіксіз білім алу және өзін-өзі дамыту үшін корпоративтік кітапханаға қолжетімділік.
_______________________________________________________________
Что такое ForteBank?
- место сильных людей;
- входит в ТОП-5 ведущих банков Казахстана;
- более 20 лет на рынке банковских услуг;
- около 4 000 сотрудников;
- 20 филиалов по всей стране.
Обязанности:
- Управление плановыми аудиторскими IT-проверками: планирование и разработка программы проведения IT аудита; сбор и анализ информации; выполнение аудиторских процедур на объекте проверки; подготовка отчетной документации; формирование рекомендаций по устранению несоответствий и улучшению процессов; разработка аудиторского отчета и согласование плана мероприятий; презентация результатов аудита Правлению Банка;
- Оценка процессов разработки и внедрения информационных систем, оценка инфраструктуры, процессов сопровождения и технической поддержки;
- Оценка эффективности IT-контролей;
- Аудит информационных ресурсов, IT бизнес-процессов в части соответствия внутренним и внешним требованиям по информационной безопасности;
- Оценка рисков в части информационных технологий и информационной безопасности и содействие по вопросам расследования случаев мошенничества;
- Мониторинг исполнения рекомендаций по результатам внешних проверок и внутреннего аудита;
- Оказание консультационной поддержки в целях повышения операционной эффективности и совершенствования деятельности Банка;
- Выявление возможностей для улучшения процессов и систем Банка, внесение предложений по оптимизации IT процессов и систем с целью повышения эффективности деятельности Банка;
Требования:
- Высшее образование в области информационных технологий/экономики, техническое/математическое образование;
- Опыт работы не менее 2 лет в одной из областей: в сфере предоставления и (или) регулирования финансовых услуг в части IT аудита, в области консультационных IT-услуг, информационной безопасности;
Знание стандартов в области ИТ-аудита и информационной безопасности;
- Знание системы внутреннего контроля и управления рисками, правил и стандартов IT безопасности;
- Навыки проведения диагностики IT бизнес-процессов, информационных ресурсов и системы внутренних IT-контролей;
- Знания в области управления рисками информационных технологий и информационной безопасности мошенничества и конфликта интересов;
- Желательно наличие международного сертификата в области внутреннего аудита/финансов/управления рисками/ИТ-аудита/информационной безопасности.
Став частью команды Forte, ты получишь:
- Конкурентную заработную плату и бонусы за персональную эффективность.
- График работы 5/2 с 9:00-18:00 в комфортном офисе;
- Жизнь внутри компании с ее корпоративными мероприятиями: тимбилдинги, челленджи, спортивные турниры, благотворительные акции;
- Заботу о здоровье с медицинским страхованием, а также DayOff в честь дня рождения и за выслугу лет;
- Льготное автокредитование и возможность оформления льготной ипотеки;
- Выгодную рассрочку в крупные фитнес-клубы;
- Доступ к корпоративной библиотеке для непрерывного обучения и саморазвития.