Внутренний аудитор по направлению информационных технологий

Внутреннего аудитора по направлению информационных технологий

Основные обязанности/Основные требования

Обязанности:

• Разработка внутренних стандартов и методологии проведения ИТ аудита;
• Планирование и проведение ИТ аудитов на основе риск-ориентированного подхода;
• Участие в аудите бизнес-процессов и операций в целом и с точки зрения выявления возможных ИТ-рисков, рисков информационной безопасности и бизнес-рисков;
• Аудит соблюдения законов и других нормативных актов, а также требований внутренних политик, инструкций, решений и указаний руководства в особенности, в части информационной безопасности;
• Участие в аудиторских заданиях по любой сфере деятельности по поручению руководителя Службы внутреннего аудита;
• Проведение оценки рисков информационной безопасности и участие в подготовке годового плана аудиторских проверок по ИТ-части;
• Анализ эффективности системы внутреннего контроля в области информационных технологий;
• Оценка целостности информационной системы и качества получаемой информации для принятия решений.;
• Подготовка отчетов, разработка и представление рекомендаций по устранению выявленных недостатков и проблем;
• Мониторинг выполнения рекомендаций.

Требования:

• Высшее техническое или финансово - экономическое образование;
• Опыт работы в области информационных технологий или в банковской сфере не менее 3 лет (хорошее понимание банковских процессов, опыт во внутреннем контроле, в аудите и в информационной безопасности, является преимуществом);
• Хорошее владение таджикским, русским языками; приветствуется знание английского языка;
• Знание практик управления ИТ услугами, информационной безопасностью (ISO 27001/27002, COBIT, ITIL, CISA, CISM, и прочее) является преимуществом;
• Возможность выездов в регионы РТ (часть рабочего времени составляют командировки).