Главный аудитор по информационным технологиям/информационной безопасности

Показать контакты

Описание вакансии

Обязанности:

участие в работе ДВА, а также в выполнении возложенных на ДВА задач и функций в соответствии утвержденными внутренними документами, регламентирующими работу ДВА, и обязательными элементами МОПП;
участие в разработке внутренних документов по вопросам информационных технологий и информационной безопасности, внутреннего аудита и (или) деятельности ДВА, а также изменений и (или) дополнений в них;
оценка и представление на рассмотрение Начальнику УАБП и (или) Директору ДВА предложений по управлению рисками, присущими деятельности ДВА;
обеспечение соблюдения обязательных элементов МОПП;
обеспечение надлежащего уровня конфиденциальности в работе ДВА;
участие в планировании деятельности ДВА в соответствии с установленным порядком организации внутреннего аудита и участие в выполнении ГАП ДВА;
выполнение и (или) участие в выполнении аудиторских заданий в соответствии с утвержденным ГАП ДВА;
выполнение и (или) участие в (синергетических) аудиторских заданиях в соответствии с утвержденным годовым аудиторским планом ДВА;
осуществление и (или) участие в комплексной оценке эффективности систем внутреннего контроля, управления рисками и корпоративного управления;
выполнение, при необходимости, внеплановых аудиторских заданий в соответствии с Положением о ДВА;
обеспечение надлежащего документирования аудиторского задания, информации и доказательств, результатов анализа и оценки аудиторских наблюдений, оформление заключений, отражение обнаружений и недостатков, выявленных в ходе аудита, выработка обоснованных рекомендаций, формирование заключений по итогам планового и внепланового аудиторского задания;
исполнение задач и функций руководителя аудиторского задания, включая разработку аудиторских заданий и аудиторских программ и формирование итоговых сообщений о результатах аудиторского задания, согласно требованиям Международных стандартов внутреннего аудита, и внутренних документов ДВА;
участие в рассмотрении отчетов внешних аудиторов по аудиту финансовой отчетности Банка, консультантов по вопросам внутреннего контроля, управления рисками, корпоративного управления и внутреннего аудита, и уполномоченных (надзорных) государственных органов по вопросам деятельности Банка;
мониторинг и подтверждение выполнения рекомендаций ДВА и планов мероприятий Банка по рекомендациям внешнего аудитора, уполномоченных (надзорных) государственных органов, консультантов по вопросам оценки систем внутреннего контроля, управления рисками, корпоративного управления внутреннего аудита, и иным, по мере необходимости;
подготовка информации, отчетов ДВА для представления Исполнительному органу, Комитету по аудиту, Совету директоров Банка;
постоянное повышение своего профессионального уровня и квалификации для эффективного исполнения своих должностных обязанностей;
обеспечение качественной и своевременной подготовки и представления Директору ДВА карт ключевых показателей деятельности работника;
консультирование по вопросам внутреннего аудита, информационных технологий/информационной безопасности, а также совершенствования процессов корпоративного управления, управления рисками и внутреннего контроля, исключающих принятие ДВА ответственности за управленческие решения, принятые на основе предоставленных консультационных услуг;
участие в служебных расследованиях, проведение специальных проверок в порядке, установленном Положением о ДВА;
изучение международного опыта по вопросам внутреннего аудита, информационных технологий/информационной безопасности, управления рисками, внутреннего контроля и корпоративного управления;
изучение законодательных, регуляторных, аналитических документов, изменений в МОПП, международных стандартов финансовой отчетности и вынесение соответствующих предложений по внесению изменений во внутренние процедуры и документы Банка;

Требования:

Высшее (или) послевузовское образование в областях: финансы и (или) экономика, и (или) бухгалтерский учет и аудит, и (или) право, и (или) менеджмент, и (или) информационные технологии/информационная безопасность.
Опыт работы в одной из следующих сфер: информационные технологии и (или) информационная безопасность, и (или) внутренний аудит, и (или) бухгалтерский учет, и (или) финансы, и (или) право - не менее трех лет.
Знания МОПП, методологии COBIT (Control Objectives for Information and Related Technology), основ корпоративного управления, управления рисками и внутреннего контроля, стандартов управления информационными технологиями, информационной безопасностью или международных стандартов финансовой отчетности;
Знания нормативных правовых актов Республики Казахстан, в том числе по вопросам информационных систем и информационной безопасности, аудиторской деятельности, акционерных обществ, бухгалтерского учета и налогообложения, труда, государственного имущества и финансов;
Наличие профессионального одной или нескольких из следующих профессиональных сертификаций: CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CIA (Certified Internal Auditor) или CRMA (Certification in Risk Management Assurance), (выпущенного Институтом внутренних аудиторов), или СOBIT (Control Objectives for Information and Related Technology), CRISC (Certified in Risk and Information Systems Control), CISSP (Certified Information Systems Security Professional), CGEIT (Certified in the Governance of Enterprise IT), CSX-P (Cybersecurity Practitioner Certification), CDPSE (Certified Data Privacy Solutions Engineer) или иной аналогичный международно признанный сертификат в области информационных технологий/информационной безопасности;
Предпочтительно наличие одной или нескольких из следующих сертификаций: АССА (Association of Certified Chartered Accountants), DipIFR (Diploma in International Financial Reporting), CFA (Chartered Financial Analyst), CIPA (Certified International Professional Accountant), CFE (Certified Fraud Examiner) или иная аналогичная международно признанная сертификация.

Условия:

Достойная оплата труда
Участие в проектах Банка
Премирование (от выполнения KPI)
Возможность профессионального развития
Обучение за счет работодателя
Медицинское страхование (узкие специалисты, лечение у стоматолога, получение медикаментов, УЗИ и т.д.)
Материальная помощь (заключение брака, рождение ребенка и т.д.)
Отпуск 30 календарных дней
Лечебное пособие на оздоровление
Скидка на абонемент в популярный спортивный зал города
Участие в корпоративной жизни Банка
Участие в спортивных мероприятиях Банка (шахматы, теннис, футбол и т.д.)
Карьерный рост
Дружная команда