BT Risk ve Uyum Kıdemli Uzmanı İş İlanı

Perakende sektöründe faaliyet gösteren şirketimizin Bilgi Teknolojileri departmanında görev alacak “BT Risk ve Uyum Kıdemli Uzmanı” rolü için yeni bir ekip arkadaşı arıyoruz! Nasıl Bir Ekip Arkadaşı Arıyoruz? Üniversitelerin Mühendislik, Yönetim Bilişim Sistemleri, Bilgisayar Bilimleri, İşletme veya ilgili lisans bölümlerinden mezun, Bilgi Teknolojileri yönetişimi, risk yönetimi, uyumluluk, denetim veya tedarikçi ve sözleşme yönetimi alanlarında deneyimli, ISO 27001 süreçleri ve kontrolleri hakkında bilgi sahibi, PCI DSS standardı ve uyumluluk süreçleri konusunda bilgi veya deneyim sahibi, İç ve dış denetim, denetim bulguları ve aksiyon takip süreçlerinde deneyimli, BT politika ve prosedürlerinin oluşturulması ve yönetilmesi konusunda bilgi sahibi, Tercihen COBIT, ITIL, ISO 27001 ve PCI DSS standartları konusunda deneyimli, Tercihen Ar-Ge süreçleri hakkında bilgi sahibi, İyi derecede MS Office bilgisine sahip, Tercihen iyi seviyede İngilizce bilgisine sahip, İletişim ve koordinasyon becerileri güçlü, Analitik düşünme ve takip yeteneği gelişmiş, Gizlilik, bilgi güvenliği ve mevzuata uyum konularında yüksek farkındalığa sahip. Yeni Ekip Arkadaşımızdan Neler Bekliyoruz? Bilgi Teknolojileri kapsamındaki tedarikçi ve sözleşme yönetimi süreçlerini uçtan uca takip etmek, BT tedarikçileri ile yapılan sözleşmelerin yenileme, sona erme, kapsam, SLA, yükümlülük ve taahhüt süreçlerini yönetmek, Sözleşme yenileme ve satın alma dönemlerinde teknik ekipler, Teknik Satın Alma ve Hukuk birimleriyle koordineli çalışmak, ISO 27001 ve ISO 22301 standartlarına ilişkin uyum, dokümantasyon, kontrol ve denetim süreçlerini yürütmek, PCI DSS gereksinimlerini BT ekipleriyle koordineli şekilde takip etmek ve gerekli kanıt ve dokümantasyon çalışmalarını gerçekleştirmek, İç ve dış denetim süreçlerinde BT ekipleri ile denetim birimleri arasındaki koordinasyonu sağlamak, Denetim bulgularına ilişkin aksiyonları, sorumluları ve hedef tarihleri takip etmek ve aksiyonların zamanında kapatılmasını koordine etmek, BT süreçlerine ilişkin politika, prosedür, standart ve talimatların hazırlanmasını, güncellenmesini ve periyodik olarak gözden geçirilmesini sağlamak, BT risklerinin belirlenmesi, değerlendirilmesi ve kayıt altına alınması süreçlerine destek olmak, BT risklerine yönelik aksiyonların takibini gerçekleştirmek, Bilgi Teknolojileri kontrollerinin tasarlanması, uygulanması ve kontrol etkinliklerinin izlenmesine katkı sağlamak, Mevzuat, şirket politikaları ve sektörel standartlardan kaynaklanan BT uyumluluk gereksinimlerini takip etmek,