Начальник управления по аудиту информационных технологий/информационной безопасности

компания "жилищный строительный сберегательный банк отбасы банк" обязанности: 1) осуществление руководства деятельностью уаит/иб; 2) обеспечение организации работы уаит/иб и взаимодействия с уабп для выполнения задач и функций, возложенных на два в соответствии с положением о два; 3) участие в периодической оценке актуальности задач и функций два, в рамках деятельности уаит/иб для достижения ее целей; 4) участие в разработке внутренних документов банка, регулирующих вопросы внутреннего аудита, а также периодическое их обновление; 5) обеспечение применения в деятельности уаит/иб единых базовых принципов и процедур внутреннего аудита, утвержденных (рекомендованных) советом директоров банка; 6) обеспечение соблюдения моппва работниками уаит/иб; 7) обеспечение надлежащего уровня секретности и конфиденциальности в работе уаит/иб; 8) выявление, оценка и представление на рассмотрение директора два предложений по управлению рисками, присущими деятельности уаит/иб и два в целом; 9) участие в планировании деятельности два с предварительным анализом бизнес процессов и оценкой рисков в области ит/иб, включая риски мошенничества, процедуры контроля, связанных с информационными системами, а также с учетом рекомендаций службы внутреннего аудита холдинга (далее - сва холдинга) в соответствии с установленным порядком проведения внутреннего аудита и участие в выполнении годового аудиторского плана два; 10) разработка и согласование аудиторских заданий и программ в рамках аудиторских заданий уаит/иб; 11) участие, координация и контроль в осуществлении планового и внепланового внутреннего аудита структурных подразделений и/или бизнес-процессов банка в соответствии с установленным порядком проведения внутреннего аудита и положением о два; 12) анализ и подготовка сводной информации для подготовки отчета (справки) по результатам внутреннего аудита; 13) анализ поступающей информации о сомнительных сделках, а также причиненных банку убытках вследствие хищений и злоупотреблений; 14) обеспечение надлежащего документирования аудиторских обнаружений, оформление заключений по результатам аудита, отражение всех существенных фактов и недостатков, выявленных в ходе аудита, выработка обоснованных рекомендаций; 15) осуществление оценки эффективности систем внутреннего контроля, управления рисками и корпоративного управления по всем аспектам деятельности банка; 16) участие в рассмотрении проектов отчетов внешних аудиторов по аудиту финансовой отчетности банка; 17) мониторинг мероприятий, планируемых и/или осуществляемых банком с целью исполнения структурными подразделениями и работниками банка рекомендаций, требований по результатам внутреннего и внешнего аудита, а также проверок со стороны прочих надзорных органов; 18) предоставление результатов внутренних аудиторских заданий и мониторинга исполнения рекомендаций, требований по результатам внутреннего и внешнего аудита, а также проверок со стороны прочих надзорных органов в сва холдинга; 19) подготовка информации для представления комитету по аудиту, совету директоров; 20) обеспечение качественной и своевременной подготовки и представления директору два карт ключевых показателей деятельности работников уаит/иб; 21) консультирование по вопросам внутреннего аудита, а также совершенствования процессов в области ит/иб, корпоративного управления, управления рисками и внутреннего контроля, исключающих принятие два ответственности за управленческие решения, принятые на основе предоставленных консультационных услуг; 22) участие в служебных расследованиях, проведение специальных проверок в порядке, установленном положением о два; 23) повышение своего профессионального уровня и квалификации для эффективного исполнения своих должностных обязанностей, в том числе путем изучения международного опыта по вопросам внутреннего аудита и управления рисками, а также законодательных, регуляторных, аналитических документов, изменений в международных стандартах финансовой отчетности и вынесение соответствующих предложений по внесению изменений во внутренние процедуры и документы банка; 24) мониторинг выполнения плана профессионального обучения работниками уаит/иб; 25) разработка и участие в согласовании внутренних документов методологического характера в части описания деятельности два и практическое их внедрение в деятельность два; 26) разработка анкет, тестов аудита, других материалов для проведения аудита, а также внутренних документов банка, описывающих деятельность управления в ходе реализации функциональных обязанностей; 27) исполнение иных обязанностей по поручению директора два в соответствии с должностными обязанностями. требования: образование высшее образование в области информационных технологий/ информационной безопасности, и/или высшее техническое, и/или высшее математическое образование. опыт работы опыт работы в сфере информационных технологий/информационной безопасности или аудита информационных технологий, информационной безопасности - не менее трех лет. специальные знания и навыки знания моппва, основ корпоративного управления, управления рисками и внутреннего контроля и международных стандартов управления ит/иб cobit (control objectives for information and related technology)/iso/iec (information security management systems); знания нормативных правовых актов республики казахстан, регулирующих банковскую деятельность, в том числе по вопросам аудиторской деятельности, акционерных обществ, бухгалтерского учета и налогообложения; наличие профессионального сертификата и/или квалификации в области внутреннего аудита, управления рисками и/или учета и финансового менеджмента, и/или ит/иб, или как минимум, iap (internal audit practitioner). владение языками русский язык - свободно казахский язык, английский язык - предпочтительно компьютерные навыки - продвинутый уровень: word, excel e-mail internet colvir bpm условия: соц. пакет в том числе мед. страхование материальное и не материальное поощрение комфортный офис и дружный коллектив богатая корпоративная жизнь возможность обучаться за счет средств работодателя