Старший IT-аудитор Департамента внутреннего аудита

Обязанности:

– разработка программы аудита, опросников по вопросам IT аудита;

– проведение анализа соответствия IT– процессов задачам и требованиям Компании;

– оценка процессов разработки и внедрения информационных систем, процессов сопровождения и технической поддержки;

– аудит систем информационной безопасности с повышением надежности и безопасности IT– систем;

– анализ оптимизации затрат на эксплуатацию IT–систем, в том числе на предмет снижения рисков IT – проектов и повышения производительности IT – систем;

– оценка эффективности IT– контролей;

– оценка рисков в части информационных технологий и информационной безопасности и содействие по вопросам расследования случаев мошенничества;

– мониторинг исполнения рекомендаций по результатам внешних проверок и внутреннего аудита;

– мониторинг полноты и своевременности реализации задач, поставленных в целях выполнения регуляторных требований в области IT и ИБ.

- подготовка отчетов, рекомендаций и согласование плана мероприятий;

– оказание консультационной поддержки в целях повышения операционной эффективности и совершенствования деятельности Компании;

– участие во внедрении автоматизированных методов внутреннего аудита и оптимизации аудиторских процедур, разработке методологии и отчетности СВА;

– разработка внутренней нормативной документации в области ИТ-аудита;

Требования:

• Высшее техническое образование (в области информационных технологий и(или) информационной безопасности)
• Сертификаты в сфере ИТ-услуг или информационной безопасности (CobiT, ITIL, ISO27001) (желательно)
• Не менее 2(двух) лет в одной из следующих областей: в сфере предоставления или регулирования финансовых услуг в части ИТ аудита, сфере ИТ, в области консультационных ИТ-услуг или информационной безопасности
• Наличие сертификатов CISA, CISSP, CISM, CGEIT (желательно)
• обладать знаниями Законодательства РК и международных стандартов в области ИТ, аудита и информационной безопасности;

• обладать знаниями языков программирования и алгоритмов их построения, знаниями базового PL/SQL

• обладать знаниями принципов построения баз данных, сетевой и телекоммуникационной инфраструктуры;

• обладать знаниями по основным направлениям рынка ценных бумаг и финансовой деятельности;

• обладать базовыми знаниями систем управления рисками, внутреннего контроля и корпоративного управления.

• грамотное владение русским языком, казахский и английский язык (желательно).

• Работу в крупнейшей финансовой группе страны с устойчивыми долгосрочными возможностями роста.

• премию ко дню Независимости и годовой бонус
• ДМС после испытательного срока;
• 26 дней отпуска +дополнительные дни при наступлении важных жизненных событиях;
• медицинский check up после 1 года работы;
• льготные условия на паркинг;
• открытую корпоративную культуру, спортивные турниры, занятия йогой и активная жизнь компании;
• тренинги и индивидуальный план развития;
• участие в новых проектах группы Halyk и возможность реализации собственных инициатив.;
• Формат работы: график 5/2, с 09-18 часов, офис г.Алматы, Абая 109В.