BT Risk Yönetimi ve İç Kontrol Uzmanı İş İlanı

Şirket Profili Kuveyt Türk Katılım Bankası’nın %100 iştiraki olarak 2015 yılından beri dijital ürün ve hizmetler geliştiren Architecht, bilişim sektöründe faaliyet gösteriyor. Açık bankacılık, ana bankacılık, tedarikçi finansmanı, güvenlik teknolojileri, alternatif kanal çözümleri, yazılım geliştirme, destek ve danışmanlık hizmetleri sunan şirket, bankalar, telekomünikasyon şirketleri, teknoloji şirketleri ve bireysel emeklilik şirketleri gibi geniş bir yelpazede finansal çözümler sağlıyor. Kuruluşunun ilk yılında Türkiye’nin ilk 500 büyük şirketi arasına giren, 2019 yılında Türkiye’nin en hızlı büyüyen teknoloji şirketi olan ve bugün 700’ü aşkın çalışanı ile finansal teknolojiler geliştiren Architecht, Great Place to Work® Sertifikasyon programına göre son 6 yıldır Türkiye’nin En İyi İşverenleri arasında yer alıyor. Aranan Nitelikler: Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Endüstri Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun, BT Risk Yönetimi, Bilgi Güvenliği, İç Kontrol, İç Denetim veya GRC alanlarında en az 3 yıl deneyimli, Risk değerlendirme metodolojileri ve kontrol çerçeveleri konusunda bilgi sahibi, ISO 27001, COBIT, NIST, ITIL veya benzeri standart ve metodolojilere hâkim, Regülasyon ve uyum süreçleri hakkında bilgi sahibi, Analitik düşünme, problem çözme ve raporlama becerileri güçlü, Paydaş yönetimi ve iletişim becerileri gelişmiş, MS Office uygulamalarını etkin kullanabilen, Yapay zeka araçlarını etkin kullanabilen ve iş süreçlerine entegre edebilen, Tercihen İngilizce doküman okuyup yazabilecek seviyede İngilizce bilgisine sahip, Tercihen bankacılık, finans veya fintech sektörlerinde BT risk yönetimi ve iç kontrol alanında deneyim sahibi, Tercihen BDDK Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik başta olmak üzere bankacılık bilgi sistemleri mevzuatına hâkim, Tercihen bağımsız denetim süreçleri (ISAE 3402, BDDK Bilgi Sistemleri Denetimleri vb.) konusunda deneyimli, Tercihen CRISC, CISA, AAIR, CISSP, CISM veya benzeri sertifikalara sahip. İş Tanımı: Kurumsal BT risk yönetimi süreçlerinin yürütülmesi ve sürekli iyileştirilmesine katkı sağlamak, Bilgi teknolojileri risklerinin tanımlanması, değerlendirilmesi, ölçülmesi ve izlenmesi faaliyetlerini yürütmek, BT yönetimi ve dış hizmet sağlayıcılarından kaynaklanabilecek riskleri izlemek, raporlamak ve gerekli aksiyon önerilerini geliştirmek, Risk ve kontrol göstergelerini (KRI/KPI) takip ederek üst yönetime yönelik raporlama faaliyetlerini gerçekleştirmek, BT kontrollerinin tasarlanması, etkinliğinin değerlendirilmesi ve iyileştirilmesine yönelik çalışmalarda rol almak, Yazılım geliştirme yaşam döngüsü (SDLC) süreçlerine uyum kontrollerini gerçekleştirmek, İç ve dış denetim süreçlerinde koordinasyon sağlamak ve bulgu takip faaliyetlerini yürütmek, Banka ve finansal kuruluşlara sunulan hizmetlerin ilgili regülasyonlara uyumluluğunun sağlanmasına destek olmak, ISO 27001, ISO 27701, ISO 22301, ISO 20000, ISO 42001, CBDDO ve ilgili standartlara uyum çalışmalarına katkı sağlamak, İş sürekliliği, bilgi güvenliği, operasyonel risk ve üçüncü taraf risk yönetimi süreçlerinde ilgili ekiplerle koordineli çalışmak, Teknoloji projelerinin risk değerlendirme çalışmalarına katılmak ve kontrol gereksinimlerinin proje yaşam döngüsüne entegrasyonunu desteklemek, Yapay zeka, bulut teknolojileri ve dijital dönüşüm projelerinde ortaya çıkabilecek risklerin yönetimine katkı sağlamak.