BİLGİ TEKNOLOJİLERİ YÖNETİŞİM RİSK VE UYUM UZMANI

LCWaikiki-Tema Mağazacılık

·         Üniversitelerin Bilgisayar Mühendisliği bölümünden mezun,
·         En az 3 yıl Kurumsal firmada benzer pozisyonda deneyimli,
·         İyi seviyede İngilizce bilen,
·         IT süreçleri,ITIL,COBIT,ISO 27001 alanında bilgi sahibi.

İŞ TANIMI

1. Bilgi Teknolojileri politika, talimat ve prosedürlerini BT süreç sahipleriyle birlikte oluşturmak,
2. Bilgi Teknolojileri süreçlerinin uluslararası kabul görmüş bilgi teknolojileri standart, çerçeve ve kütüphanelerine uygun olarak tasarlanması faaliyetlerini gerçekleştirmek,
3. BT süreçlerinde adreslenenecek kontrol hedeflerini ve kontrolleri belirlemek,
4. Belirlenen kontrollerin etkinliği ve yeterliliğine ilişkin göstergeleri belirleyerek, ölçüm ve izlenmesine dair metod ve araçlar geliştirmek veya var olan araçları kullanmak,
5. Planlı ve plansız BT denetim faaliyetlerini gerçekleştirmek ve raporlamak,
6. Her türlü yasal denetim, iç / dış denetim ve risk yönetimi aktivitesine destek vermek, denetim bulgularının temizlenmesi için planlanan faaliyetleri BT süreç sahipleriyle gerçekleştirmek ve takip etmek,
7. BT süreç sahipleriyle birlikte süreç performanslarının ölçülmesine yönelik, açık ve ölçülebilir KPI ve metrikleri, iş hedefleriyle uyumlu performans hedeflerinin belirlenmesi ve performans yönetim sisteminin kurulması faaliyetlerini koordine etmek,
8. ISO 27001 Bilgi güvenliği yönetim sisteminin oluşturulması ve işletilmesine yönelik BT içerisindeki faaliyetlerin takibini gerçekleştirmek,
9. Bilgi Teknolojileri risk yönetimine dair risklerinin belirlenmesi, analizi,
10. BT iç kontrol çerçevesinin belirlenmesi ve gözlenmesi, kontrol özdeğerlendirme çalışmaları ve iç kontrol değerlendirmeleri yapmak, iyileştirici faaliyetleri takip etmek.
11. BT personel eğitim ihtiyaçlarının belirlenmesi, karşılanması ve değerlendirilmesine yönelik faaliyetleri İK ve BT süreç sahipleri ile birlikte gerçekleştirmek.