Bilgi Sistemleri İç Denetim Sorumlusu İş İlanı

Yenkido Kripto Varlık Alım Satım Platformu AŞ, SPK nezdinde Kripto Varlık Hizmet Sağlayıcı olarak faaliyette bulunanlar listesinde yer almaktadır. Yenkido; Norbi markasıyla 2026 yılı itibarıyla bünyesinde yer aldığı Spine Ventures grup çatısı altında kurumsal ve operasyonel yapısını güçlendirmeye yönelik çalışmalarını sürdürmektedir. Yenkido grup şirketimizde "Bilgi Sistemleri İç Denetim Sorumlusu" olarak görev alacak çalışma arkadaşı aramaktayız. Aradığımız Yetkinlikler ● En az dört yıllık yükseköğretim programlarından mezun olmak, ● SPL Bilgi Sistemleri Bağımsız Denetim Lisansına sahip olmak, ● Bilgi sistemleri/BT denetimi, teknoloji riski veya BT kontrolleri alanında tercihen 3–5 yıl deneyim sahibi olmak. ● Fintech veya KVHS gibi regüle finansal kuruluşlarda denetim deneyimine sahip olmak. ● CISA gibi mesleki sertifikalara tercihen sahip olmak. ● VII-128.10, III-35/B.1, III-35/B.2 ve TÜBİTAK KVHS Bilgi Sistemleri ve Teknolojik Altyapı Kriterlerine hâkim olmak. ● ITGC / genel bilgi teknolojileri kontrolleri konusunda uygulamalı denetim bilgisine sahip olmak. ● Risk bazlı yıllık denetim planı hazırlayabilmek, denetim programı oluşturabilmek ve örnekleme yapabilmek. ● Kontrol tasarım etkinliği ile kontrollerin fiilî işleyiş etkinliğini ayrı ayrı test edebilmek. ● Denetim kanıtı ve çalışma kâğıdı oluşturabilmek; bulgu, risk seviyesi, kök neden ve öneri yazabilmek. ● Bulguları ve aksiyonları takip edebilmek, kapanış kanıtlarını değerlendirebilmek. ● Yönetim Kuruluna sunulabilecek düzeyde açık ve teknik olarak savunulabilir denetim raporları hazırlayabilmek. ● Teknik dokümantasyonu takip edebilecek düzeyde İngilizce bilgisine sahip olmak. Görev ve Sorumluluklar ● Şirket genelinde operasyonel, finansal, mevzuata uyum ve bilgi sistemleri denetimlerini gerçekleştirmek. ● Başta Suç Gelirlerinin Aklanmasının ve Terörizmin Finansmanının Önlenmesi (AML/CFT) yükümlülükleri olmak üzere, şirket faaliyetlerinin ilgili Türkiye mevzuatına uyumunu değerlendirmek. ● Bilgi Teknolojileri Genel Kontrolleri (ITGC), siber güvenlik kontrolleri, erişim ve yetkilendirme yönetimi ile veri koruma uygulamalarını incelemek ve değerlendirmek. ● Kripto varlık faaliyetlerine ilişkin blokzincir operasyon kontrollerini, cüzdan yönetimi ve saklama süreçlerini ve uygulanabilir olduğu durumlarda akıllı sözleşme yönetimini denetlemek. ● Sistem güvenliği ve operasyonel dayanıklılığın değerlendirilmesi amacıyla Bilgi Güvenliği ve Bilgi Teknolojileri ekipleriyle koordineli çalışmak. ● İç politika, prosedür, iş akışları ve kontrol yapılarının geliştirilmesine yönelik iyileştirme önerileri sunmak. ● Şirket genelinde güçlü bir risk, kontrol ve mevzuata uyum kültürünün geliştirilmesine katkı sağlamak. ● İç denetim metodolojilerinin, test yöntemlerinin ve denetim dokümantasyon standartlarının oluşturulmasına ve geliştirilmesine katkıda bulunmak.