Group IT Auditor

Pozisyon Hakkında

Group IT Auditor, Midas ve grup şirketlerinin bilgi sistemleri denetimlerini yürütmekten sorumlu olacaktır. Menkul kıymetler ve kripto varlık faaliyetlerini kapsayan sistemlerin, teknoloji altyapısının ve bilgi güvenliği kontrollerinin etkinliğini bağımsız olarak değerlendirecektir.

Temel Sorumluluklar

• Grup şirketlerinin bilgi sistemleri süreçlerinde risk odaklı denetimleri uçtan uca yürütmek, bulguları raporlamak ve aksiyonları takip etmek.
• Altyapı, sistem güvenliği, erişim ve yetki yönetimi, yedekleme, yazılım ve iş sürekliliği süreçlerinin denetimini sağlamak.
• Kripto varlık cüzdanları ve saklama süreçlerine ilişkin anahtar yönetimi, erişim ve işlem güvenliği kontrollerini incelemek.
• Bilgi sistemleri süreçlerinin SPK düzenlemeleri ve ilgili mevzuata uyumunu denetlemek.

Aranan Profil

• Bilgi Sistemleri Bağımsız Denetim Lisansı sahibi.
• Banka, aracı kurum, portföy yönetim şirketi, kripto varlık hizmet sağlayıcısı veya bağımsız denetim şirketlerinde en az 3 yıl bilgi sistemleri denetimi deneyimi.
• SPK’nın bilgi sistemleri yönetimine ilişkin düzenlemelerine hâkim.
• Altyapı ve veri tabanı güvenliği, log inceleme, erişim kontrolleri, değişiklik yönetimi ve yedekleme süreçlerinde uygulamalı denetim deneyimi.
• Kripto varlık cüzdanları ve saklama sistemlerine ilişkin kontrol ve denetim bilgisi.

Gerekli Yetkinlikler

• CISA, CRISC, CISM veya CISSP sertifikalarından birine sahip.
• COBIT, ISO 27001 ve NIST çerçevelerine aşina.
• Analitik düşünme, sorgulama becerileri gelişmiş, detaylara önem veren.
• Teknik bulguları açık ve net bir şekilde raporlayabilen.