Bilgi Sistemleri İç Kontrol Yönetmeni

Katılım finans esasları doğrultusunda geliştirdiği yenilikçi ürün ve hizmetleriyle 36 yıldır müşterilerine hizmet veren Kuveyt Türk, 2025 yılında ödeme sistemleri alanında faaliyet gösterecek yeni şirketi SağlamPay'i kurdu. Katılım finans sektöründe ilk ödeme ve elektronik para hizmetleri kuruluşu olma özelliğini taşıyan şirketin Türkiye Cumhuriyet Merkez Bankası nezdinde lisans süreci devam etmektedir. SağlamPay markasıyla faaliyete geçecek olan şirket, bireylere ve işletmelere uçtan uca dijital çözümler sunmayı hedefliyor. SağlamPay, işletmelere tüm banka kartlarına taksit imkânı, çoklu POS yönetimi sorununa çözüm ve nakit akışını tek noktadan izleme gibi avantajlar sağlayacak. Aynı zamanda dijital iş çözümleriyle KOBİ’lerin operasyonel verimliliğini artırmayı, bireysel kullanıcılara yönelik dijital cüzdan, ön ödemeli kart, açık bankacılık hizmetleri, yurt içi-yurt dışı para transferi ve yeni nesil sadakat programları gibi uygulamalarla finansal hayatın sadeleşmesini amaçlıyor. Bu kapsamda; SağlamPay'de istihdam edilmek üzere, İç Kontrol Müdürlüğümüzde etkin rol üstlenecek, Bilgi Sistemleri İç Kontrol Yönetmeni aramaktayız. Genel Nitelikler Üniversitelerin 4 yıllık örgün eğitim veren ilgili bölümlerinden mezun, Bilgi Sistemleri süreçleri ve kontrolleri alanlarında en az 5 yıl deneyimli, TCMB’nin Bilgi Sistemlerine yönelik düzenlemeleriyle, COBIT, ITIL, ISO 27001, ISO 22301 vb. yönetişim ve bilgi güvenliği standartları hakkında deneyimli, Tercihen CISA, CISM, CISSP gibi uluslararası sertifikalara sahip, Veri analitiği, raporlama ve SQL kullanarak kontrol gerçekleştirebilecek, Tercihen iyi derecede İngilizce bilen, MS Office programlarını; özellikle iyi derecede Excel kullanabilen, Analitik düşünme, raporlama ve güçlü yazılı/sözlü iletişim becerilerine sahip. İş Tanımı Bilgi Teknolojileri süreçlerinin, kuruluşun politika ve prosedürleri ile birlikte yürürlükteki mevzuat ve düzenlemelere (ISO 27001 Standardı, 6493 sayılı Kanun ve ilgili Tebliğ hükümleri dahil) uyum düzeyini izlemek, değerlendirmek ve aksiyonları takip etmek, BT projeleri kapsamında oluşturulan analiz, tasarım, test vb. dokümanların ilgili standartlara, kuruluşun politika ve prosedürlerine uyumluluğunu değerlendirmek, Bilgi sistemlerine ilişkin kontrolleri test etmek, kontrollerin tasarım ve etkinliğini değerlendirmek, iç kontrol faaliyetlerine ilişkin rapor hazırlamak, BT genel kontrolleri kapsamında veri güvenliği, erişim yönetimi, yetkilendirme, değişiklik yönetimi, log yönetimi, görevler ayrılığı, yedekleme ve iş sürekliliği kontrollerinin etkinliğini değerlendirmek, Bilgi sistemlerine ilişkin güvenlik riskleri, kontrol eksiklikleri ve uyumsuzlukların tespit edilmesine yönelik süreçleri izlemek ve değerlendirmek, belirlenen aksiyonları izlemek Regülasyonlara (TCMB, MASAK, KVKK vb.) uyumluluğu takip etmek, iç ve dış denetim süreçlerine destek olmak, zafiyet tarama sonuçlarını takip etmek, Mevzuat değişiklikleri ve teknolojik gelişmeler doğrultusunda bilgi sistemleri kontrol yapısının geliştirilmesine katkı sağlamak, Siber güvenlik kontrollerinin tasarım ve etkinliğini değerlendirmek, riskleri azaltmaya yönelik öneriler geliştirmek, Denetim bulgularına yönelik düzeltici ve önleyici aksiyonları takip etmek Bilgi Teknolojileri ile ilgili risk çalışmalarında rol almak, belirlenen aksiyonların takiplerini sağlamak, Bilgi Teknolojileri süreçlerine ilişkin performans göstergeleri (KPI, KRI) ile izleme ve raporlama mekanizmalarının etkinliğinin değerlendirmek, Tedarikçi değerlendirmelerinin Bilgi Teknolojileri süreç sahipleri tarafından gerçekleştirilmesinin takibini yapmak, Üçüncü taraf yazılım geliştirme yaşam döngüsü (SDLC) kontrollerini izlemek, kod kalitesi ile güvenlik tarama sonuçlarını izlemek ve aksiyonları takip etmek.