Начальник отдела информационной безопасности
... , специализирующейся на защите информации, аудите информационных технологий и информационной безопасности. Почему стоит присоединиться к нашей ...
Главный аудитор по информационным технологиям/информационной безопасности
Қала :
Казахстан, Алматы
Компания :
Жилищный строительный сберегательный банк Отбасы банк
Жалақы :
Табылды :
10 days ago
Сипаттама
Обязанности:
- участие в работе УАБП ДВА, а также в выполнении возложенных на ДВА задач и функций в соответствии с Положением о ДВА;
- участие в разработке внутренних документов Банка, регулирующих вопросы внутреннего аудита, а также периодическое их обновление;
- применение в деятельности ДВА единых базовых принципов и процедур внутреннего аудита, утвержденных (рекомендованных) Советом директоров Банка;
- соблюдение МОППВА;
- обеспечение надлежащего уровня секретности и конфиденциальности в работе;
- выявление, оценка и представление на рассмотрение Начальника УАИТ/ИБ, Директора ДВА предложений по управлению рисками, присущими деятельности УАИТ/ИБ и ДВА в целом;
- участие в планировании деятельности ДВА с предварительным анализом бизнес процессов и оценкой рисков в области ИТ/ИБ, включая риски мошенничества, процедуры контроля, связанных с информационными системами, а также с учетом рекомендаций Службы внутреннего аудита Холдинга (далее - СВА Холдинга) в соответствии с установленным порядком проведения внутреннего аудита и участие в выполнении годового аудиторского плана ДВА;
- разработка аудиторских заданий и программ в рамках аудитов УАИТ/ИБ;
- участие в осуществлении планового и внепланового внутреннего аудита структурных подразделений и/или бизнес-процессов Банка в соответствии с установленным порядком проведения внутреннего аудита и Положением о ДВА;
- анализ сводной информации для подготовки отчета (справки) по результатам внутреннего аудита;
- анализ поступающей информации о сомнительных сделках, а также причиненных Банку убытках вследствие хищений и злоупотреблений;
- обеспечение надлежащего документирования аудиторских обнаружений, оформление заключений по результатам проверок, отражение всех существенных фактов и недостатков, выявленных в ходе проверки, выработка обоснованных рекомендаций;
- осуществление оценки эффективности систем внутреннего контроля, управления рисками и корпоративного управления по всем аспектам деятельности Банка;
- участие в рассмотрении проектов отчетов внешних аудиторов по аудиту финансовой отчетности Банка;
- мониторинг мероприятий, планируемых и/или осуществляемых Банком с целью исполнения структурными подразделениями и работниками Банка рекомендаций, требований по результатам внутреннего и внешнего аудита, а также проверок со стороны прочих надзорных органов;
- подготовка информации для представления Комитету по аудиту, Совету директоров;
- обеспечение качественной и своевременной подготовки и представления Начальнику УАИТ/ИБ карт ключевых показателей деятельности работника;
- консультирование по вопросам внутреннего аудита, а также совершенствования процессов в области ИТ/ИБ, корпоративного управления, управления рисками и внутреннего контроля, исключающих принятие ДВА ответственности за управленческие решения, принятые на основе предоставленных консультационных услуг;
- участие в служебных расследованиях, проведение специальных проверок в порядке, установленном Положением о ДВА;
- повышение своего профессионального уровня и квалификации для эффективного исполнения своих должностных обязанностей, в том числе путем изучения международного опыта по вопросам внутреннего аудита и управления рисками, а также законодательных, регуляторных, аналитических документов, изменений в международных стандартах финансовой отчетности и вынесение соответствующих предложений по внесению изменений во внутренние процедуры и документы Банка;
- разработка и участие в согласовании внутренних документов методологического характера в части описания деятельности ДВА и практическое их внедрение в деятельность ДВА;
- разработка анкет, тестов аудита, других материалов для проведения аудита, а также внутренних документов Банка, описывающих деятельность ДВА в ходе реализации функциональных обязанностей;
- исполнение иных обязанностей по поручению Начальника УАИТ/ИБ, Директора ДВА в соответствии с должностными обязанностями.
-
Образование
- Высшее образование в области информационных технологий/информационной безопасности, и/или высшее техническое, и/или высшее математическое образование.
-
Опыт работы
- Опыт работы в сфере информационных технологий/информационной безопасности или аудита информационных технологий, информационной безопасности - не менее трех лет.
-
Специальные знания и навыки
- Знания МОППВА, основ корпоративного управления, управления рисками и внутреннего контроля и международных стандартов управления ИТ/ИБ COBIT (Control Objectives for Information and related Technology)/ISO/IEC (Information security management systems);
- Знания нормативных правовых актов Республики Казахстан, регулирующих банковскую деятельность, в том числе по вопросам аудиторской деятельности, акционерных обществ, бухгалтерского учета и налогообложения;
- Наличие профессионального сертификата и/или квалификации в области внутреннего аудита, управления рисками и/или учета и финансового менеджмента, и/или ИТ/ИБ, или как минимум, IAP (Internal Audit Practitioner).
-
Владение языками
- Русский язык - свободно, Казахский язык, английский язык - предпочтительно
-
Компьютерные навыки - Продвинутый уровень
- Word, Excel
- Internet
- Colvir
- BPM
-
Командировки (в % рабочего времени) - 10
-
Испытательный срок - 2 месяца
- Соц. пакет в т.ч. мед. страхование
- Материальное и нематериальное поощрение
- Программы лояльности сотрудников
Ұқсас бос орындар
Специалист по рискам ИТ и ИБ Отдела операционных рисков
... рисков информационных технологий и информационной безопасности, анализ выявленных рисков информационных технологий и информационной безопасности;5) Формирование и ведение реестра рисков информационных технологий и информационной безопасности;6 ...
Младший Инженер в Группу реагирования и анализа инцидентов
... . Дополнительное образование или курсы по информационной безопасности являются преимуществом. Опыт работы: Более 1 года опыта работы в области информационных технологий и систем контроля доступа либо ...
Специалист 1 категории Управления методологии и контроля информационной безопасности
... 3 (трех) лет в сфере информационной безопасности операционных рисков Знание казахстанских и ... , требований законодательства РК в области информационной безопасности Знание языков: Русский, Казахский Компьютерные ...
Менеджер по информационной безопасности
... ИБ; Знание и применение методов, технологий и средств обеспечения информационной безопасности; Высшее техническое образование; Опыт работы ... технической документации в области обеспечения информационной безопасности; Условия: Офисный формат работы с ...
Ведущий эксперт ИБ L1
... высшее высшее образование техническое, юридическое, информационная безопасность, информационные технологии; Базовые знания сетевых технологий (стек TCP IP, модель OSI, ...
Специалист по информационной безопасности
... , PCIDSS;Практический опыт администрирования систем информационной безопасности;Умение разрабатывать и обновлять политики информационной безопасности и внутренние нормативные документы (ВНД); ...
от 500000 KZTСпециалист по информационной безопасности
... , PCIDSS; Практический опыт администрирования систем информационной безопасности; Умение разрабатывать и обновлять политики информационной безопасности и внутренние нормативные документы (ВНД); ...
Специалист Службы информационной безопасности
... образование; Опыт работы в сфере информационной безопасности и информационных технологий не менее 3-х лет; Знание методов обеспечения информационной безопасности в области сетевых технологий; Знания в области сред визуализации; ...
Ведущий специалист отдела комплексной безопасности
... охране труда и соблюдению противопожарной безопасности, антитерроризм, информационная безопасность) отличное знание процессов информационной безопасности и администрирования информационных систем и сетевого оборудования (построение, ...
до 450000 KZTВедущий специалист отдела комплексной безопасности
... охране труда и соблюдению противопожарной безопасности, антитерроризм, информационная безопасность) отличное знание процессов информационной безопасности и администрирования информационных систем и сетевого оборудования (построение, ...
до 450000 KZTГлавный специалист по информационной безопасности
... (система управления информацией о событиях информационной безопасности, мониторинга и реагирования); Подготовка и администрирования ICS (Industrial Cyber Security) системы Группы (система включающая в себя технологий и сервисы, созданные для защиты ...
ИТ-аудитор
... по одному из направлений по информационным технологиям, информационная безопасность, техники-технологии, экономика или математика; Наличие опыта ...
Офицер информационной безопасности
... ОС: Windows; Навыки администрирования систем информационной безопасности класса SIEM, NGFW, DLP, PAM, ... ИТ; Навыки разработки технических требований безопасности к информационным системам. Условия: Медицинское обслуживание в ...
Аудитор по информационным технологиям/информационной безопасности Департамента внутреннего аудита
... проектов отчетов внешних аудиторов по аудиту финансовой отчетности Банка; ... Опыт работы в сфере информационных технологий информационной безопасности или аудита информационных технологий, информационной безопасности и или автоматизации бизнес процессов ...
Специалист по информационной безопасности
... ; Мониторинг и реагирование на события информационной безопасности; Разработка и внедрение нормативных документов информационной безопасности (процедуры, политики); Контроль нештатной активности ...
Инженер по ТБ и ПБ
... пересмотр действующих инструкций по техники безопасности и пожарной безопасности, а также составлять программы обучения ... выполнение услуг в области техники безопасности и пожарной безопасности, поставке средств индивидуальной и коллективной ...
от 200000 до 200000 KZTГлавный специалист Отдела управления ИТ и ИБ рискам
... актов и стандартов в сфере информационной безопасности, информационных технологий, управления рисками информационных технологий и непрерывности деятельности; Знания о функционировании информационных и телекоммуникационных систем. Наше предложение ...
Руководитель проектов по направлению информационной и кибербезопасности ( со знанием английского )
... - Высшее образование в области информационных технологий или кибербезопасности. - Опыт работы по управлению проектами в сфере ИБ не менее 3-5 лет. - Знание международных стандартов и практик в области информационной безопасности, таких как ISO 27001 ...