Начальник отдела информационной безопасности
... IT, специализирующейся на защите информации, аудите информационных технологий и информационной безопасности. Почему стоит присоединиться к нашей ...
Аудитор по информационным технологиям/информационной безопасности Департамента внутреннего аудита
Қала :
Казахстан, Алматы
Компания :
Жилищный строительный сберегательный банк Отбасы банк
Жалақы :
Табылды :
10 days ago
Сипаттама
Обязанности:
-
1) участие в работе УАИТ/ИБ ДВА, а также в выполнении возложенных на ДВА задач и функций в соответствии с Положением о ДВА;
2) участие в разработке внутренних документов Банка, регулирующих вопросы внутреннего аудита, а также периодическое их обновление;
3) применение в деятельности ДВА единых базовых принципов и процедур внутреннего аудита, утвержденных (рекомендованных) Советом директоров Банка;
4) соблюдение МОППВА;
5) обеспечение надлежащего уровня секретности и конфиденциальности в работе;
6) выявление, оценка и представление на рассмотрение Начальника УАИТ/ИБ, Директора ДВА предложений по управлению рисками, присущими деятельности УАИТ/ИБ и ДВА в целом;
7) участие в планировании деятельности ДВА с предварительным анализом бизнес процессов Банка в соответствии с установленным порядком проведения внутреннего аудита и участие в выполнении годового аудиторского плана ДВА;
8) участие в осуществлении планового и внепланового внутреннего аудита структурных подразделений и/или бизнес-процессов Банка в соответствии с установленным порядком проведения внутреннего аудита и Положением о ДВА;
9) анализ поступающей информации о сомнительных сделках, а также причиненных Банку убытках вследствие хищений и злоупотреблений;
10) обеспечение надлежащего документирования аудиторских обнаружений, оформление заключений по результатам проверок, отражение всех существенных фактов и недостатков, выявленных в ходе проверки, выработка обоснованных рекомендаций;
11) участие в осуществление оценки эффективности систем внутреннего контроля, управления рисками и корпоративного управления по всем аспектам деятельности Банка;
12) участие в рассмотрении проектов отчетов внешних аудиторов по аудиту финансовой отчетности Банка;
13) мониторинг мероприятий, планируемых и/или осуществляемых Банком с целью исполнения структурными подразделениями и работниками Банка рекомендаций, требований по результатам внутреннего и внешнего аудита, а также проверок со стороны прочих надзорных органов;
14) участие в подготовке информации для представления Комитету по аудиту, Совету директоров;
15) обеспечение качественной и своевременной подготовки и представления Начальнику УАИТ/ИБ карт ключевых показателей деятельности работника;
16) консультирование по вопросам внутреннего аудита, а также совершенствования процессов в области ИТ/ИБ, корпоративного управления, управления рисками и внутреннего контроля, исключающих принятие ДВА ответственности за управленческие решения, принятые на основе предоставленных консультационных услуг;
17) участие в служебных расследованиях, проведение специальных проверок в порядке, установленном Положением о ДВА;
- Опыт в ИТ аудите обязателен
- Высшее образование в области информационных технологий/информационной безопасности и/или бухгалтерского учета и аудита, и/или финансов и/или экономики, и/или права.
- Опыт работы в сфере информационных технологий/информационной безопасности или аудита информационных технологий, информационной безопасности и/или автоматизации бизнес процессов и/или аудита, и/или контроля, и/или бухгалтерского учета, и/или финансов, и/или права - не менее двух лет.
- Знания МОППВА, основ корпоративного управления, управления рисками и внутреннего контроля и международных стандартов управления ИТ/ИБ COBIT (Control Objectives for Information and related Technology)/ISO/IEC (Information security management systems);
- Знания нормативных правовых актов Республики Казахстан, регулирующих банковскую деятельность, в том числе по вопросам аудиторской деятельности, акционерных обществ, бухгалтерского учета и налогообложения;
- Наличие сертификата и/или квалификации в области ИТ/ИБ (CISA, CGEIT, CRISC, CISM, CISSP) и/или внутреннего аудита, и/или учета и финансового менеджмента или иное аналогичное международно-признанное свидетельство или сертификат в области информационных технологий и/или информационной безопасности, и/или внутреннего аудита, и/или учета и финансового менеджмента.
- Русский язык - свободно
- Казахский язык, английский язык - предпочтительно
- Продвинутый уровень:
- Word, Excel
- Internet
- Colvir
- BPM
- Достойная оплата труда
- Участие в проектах Банка
- Премирование (от выполнения KPI)
- Возможность профессионального развития
- Обучение за счет работодателя
- Медицинское страхование (узкие специалисты, лечение у стоматолога, получение медикаментов, УЗИ и т.д.)
- Материальная помощь (заключение брака, рождение ребенка и т.д.)
- Отпуск 30 календарных дней
- Лечебное пособие на оздоровление после 1 года работы
- Скидка на абонемент в популярный спорт.зал города
- Участие в корпоративной жизни Банка
- Участие в спортивных мероприятиях Банка (шахматы, теннис, футбол и т.д.)
- Карьерный рост
- Дружная команда
Ұқсас бос орындар
Специалист по рискам ИТ и ИБ Отдела операционных рисков
... выявленных и предупреждению новых рисков информационных технологий и информационной безопасности;9) Согласование новых продуктов, внутренних документов, матриц прав доступа информационных систем и заявок на предоставление ...
Начальник управления по аудиту информационных технологий/информационной безопасности
... сфере информационных технологий информационной безопасности или аудита информационных технологий, информационной безопасности - не менее трех лет. Специальные знания и навыки Знания МОППВА, основ корпоративного управления, управления рисками и внутреннего ...
Главный аудитор по информационным технологиям/информационной безопасности
... сфере информационных технологий информационной безопасности или аудита информационных технологий, информационной безопасности - не менее трех лет. Специальные знания и навыки Знания МОППВА, основ корпоративного управления, управления рисками и внутреннего ...
Младший Инженер в Группу реагирования и анализа инцидентов
... . Дополнительное образование или курсы по информационной безопасности являются преимуществом. Опыт работы: Более 1 года опыта работы в области информационных технологий и систем контроля доступа либо ...
Специалист 1 категории Управления методологии и контроля информационной безопасности
... предложений для принятия Комитетом по информационной безопасности Банка решения по вопросам информационной безопасности координация внутренних и внешних аудитов по информационной безопасности, координация взаимодействия Банка с поставщиками ...
ИТ-аудитор
... по направлению внутреннего аудита ИТ и ИБ; Обучение и подготовка сотрудников в области ИТ аудита. Требования: Высшее образование по одному из направлений по информационным технологиям, информационная безопасность, техники-технологии, экономика или ...
Менеджер по информационной безопасности
... внутреннего аудита информационной безопасности; Проведение классификации и идентификации активов; Проведение оценки и переоценки рисков информационной безопасности; Проведение инструктажа, обучение работников Общества в области информационной безопасности ...
Ведущий специалист отдела комплексной безопасности
... деятельности отдела (экономическая, физическая, противопожарная, информационная безопасность); проведение служебных расследований по внутренним и внешним нарушениям требований безопасности, в том числе осуществление мониторинга, ...
до 450000 KZTВедущий специалист отдела комплексной безопасности
... деятельности отдела (экономическая, физическая, противопожарная, информационная безопасность); проведение служебных расследований по внутренним и внешним нарушениям требований безопасности, в том числе осуществление мониторинга, ...
до 450000 KZTСпециалист по информационной безопасности
... , PCIDSS;Практический опыт администрирования систем информационной безопасности;Умение разрабатывать и обновлять политики информационной безопасности и внутренние нормативные документы (ВНД);Навыки проведения ...
от 500000 KZTСпециалист по информационной безопасности
... , PCIDSS; Практический опыт администрирования систем информационной безопасности; Умение разрабатывать и обновлять политики информационной безопасности и внутренние нормативные документы (ВНД); Навыки проведения ...
Главный специалист по информационной безопасности
... с координаторами информационных технологий (ИТ) в компаниях Группы (разбор событий, угроз и рисков в корпоративной сети); Обеспечение организационных мероприятий по защите информационных систем; Проведения внутренних аудитов кибербезопасности ИТ ...
Ведущий эксперт ИБ L1
... высшее высшее образование техническое, юридическое, информационная безопасность, информационные технологии; Базовые знания сетевых технологий (стек TCP IP, модель OSI, ...
Специалист Службы информационной безопасности
... образование; Опыт работы в сфере информационной безопасности и информационных технологий не менее 3-х лет; Знание методов обеспечения информационной безопасности в области сетевых технологий; Знания в области сред визуализации; ...
Специалист по информационной безопасности
... ; Мониторинг и реагирование на события информационной безопасности; Разработка и внедрение нормативных документов информационной безопасности (процедуры, политики); Контроль нештатной активности внутренних пользователей; Требования: Опыт работы в ...
Офицер информационной безопасности
... ОС: Windows; Навыки администрирования систем информационной безопасности класса SIEM, NGFW, DLP, PAM, ... ИТ; Навыки разработки технических требований безопасности к информационным системам. Условия: Медицинское обслуживание в ...
Инженер-технолог Управления банковских технологий и бизнес-процессов
... соответствии с внутренними нормативными документами Банка, а также нормативными документами регуляторных органов РК по модулям АБИС, закрепленным в соответствии со списком, утвержденным директором Департамента банковских технологий. Выполняет работы ...
Специалист по информационной безопасности
... информационной безопасностью-Знание и опыт выявления и ... с Департаментом информационных технологий по Группе (разбор событий, угроз и рисков в корпоративной сети)-Проведения внутренних аудитов кибербезопасности ИТ-Участие во внешних аудитах кибербезопасности ...
от 600000 KZT