IT-аудитор

Что предстоит делать

Обязанности: – разработка программы аудита, опросников по вопросам IT аудита; – проведение анализа соответствия IT– процессов задачам и требованиям Компании; – оценка процессов разработки и внедрения информационных систем, процессов сопровождения и технической поддержки; – аудит систем информационной безопасности с повышением надежности и безопасности IT– систем; – анализ оптимизации затрат на эксплуатацию IT–систем, в том числе на предмет снижения рисков IT – проектов и повышения производительности IT – систем; – оценка эффективности IT– контролей; – оценка рисков в части информационных технологий и информационной безопасности и содействие по вопросам расследования случаев мошенничества; – мониторинг исполнения рекомендаций по результатам внешних проверок и внутреннего аудита; – мониторинг полноты и своевременности реализации задач, поставленных в целях выполнения регуляторных требований в области IT и ИБ. - подготовка отчетов, рекомендаций и согласование плана мероприятий; – оказание консультационной поддержки в целях повышения операционной эффективности и совершенствования деятельности Компании; – участие во внедрении автоматизированных методов внутреннего аудита и оптимизации аудиторских процедур, разработке методологии и отчетности СВА; – разработка внутренней нормативной документации в области ИТ-аудита;

Что ждём от вас

• Высшее техническое образование (в области информационных технологий и(или) информационной безопасности)
• Сертификаты в сфере ИТ-услуг или информационной безопасности (CobiT, ITIL, ISO27001) (желательно)
• Не менее 2(двух) лет в одной из следующих областей: в сфере предоставления или регулирования финансовых услуг в части ИТ аудита, сфере ИТ, в области консультационных ИТ-услуг или информационной безопасности
• Наличие сертификатов CISA, CISSP, CISM, CGEIT (желательно)
• обладать знаниями Законодательства РК и международных стандартов в области ИТ, аудита и информационной безопасности;
• обладать знаниями языков программирования и алгоритмов их построения, знаниями базового PL/SQL
• обладать знаниями принципов построения баз данных, сетевой и телекоммуникационной инфраструктуры;
• обладать знаниями по основным направлениям рынка ценных бумаг и финансовой деятельности;
• обладать базовыми знаниями систем управления рисками, внутреннего контроля и корпоративного управления.
• грамотное владение русским языком, казахский и английский язык (желательно).

Что предлагаем