Bilgi Sistemleri Denetim Uzmanı

Genel Nitelikler Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun. Bilgi sistemleri denetimi, IT iç denetim veya bilgi güvenliği alanlarında en az 3 yıl deneyim. SPK, BDDK veya benzeri regülasyonlara tabi sektörlerde deneyim tercih sebebidir. ISACA standartları hakkında bilgi sahibi (özellikle COBIT, ITAF) ISO 27001, ISO 22301 gibi bilgi güvenliği ve iş sürekliliği standartlarına hakim. Bilgi Sistemleri Denetçisi Sertifikasına (CISA) sahip olmak. SPK Bilgi Sistemleri Bağımsız Denetim Lisansına sahip olmak. Risk yönetimi, iç kontrol ve uyum süreçlerinde deneyimli. Analitik düşünme, problem çözme ve raporlama becerileri güçlü. İyi seviyede İngilizce bilgisine sahip olmak. Görev ve Sorumluluklar Bilgi sistemleri denetim planlarının hazırlanması ve uygulanması, SPK düzenlemeleri kapsamında bilgi sistemleri süreçlerinin denetlenmesi ve raporlanması, IT risklerinin belirlenmesi, değerlendirilmesi ve iyileştirme önerilerinin sunulması, İç kontrol ve bilgi güvenliği süreçlerinin etkinliğinin test edilmesi, Sistem, uygulama ve altyapı denetimlerinin gerçekleştirilmesi, Siber güvenlik, veri güvenliği ve erişim kontrollerinin gözden geçirilmesi, Denetim bulgularının ilgili birimlerle paylaşılması ve aksiyon takibi, Regülasyon değişikliklerinin takip edilmesi ve uyum süreçlerine entegrasyonu, İç ve dış denetim süreçlerinde aktif rol alınması.