Ішкі аудит қызметінің ақпараттық технологиялар аудиторы

09.08.2024

Ішкі аудит қызметінің ақпараттық технологиялар аудиторы

«Бәйтерек» ҰБХ» АҚ Ішкі аудит қызметінің ақпараттық технологиялар аудиторы бос лауазымына үміткерді іздейтінін хабарлайды.

Лауазымы, құрылымдық бөлімшесі: Ішкі аудит қызметінің ақпараттық технологиялар аудиторы.

Лауазымдық міндеттері: Бекітілген ІАҚ аудиторлық жоспарына, халықаралық ішкі аудит стандарттарының талаптарына және ІАҚ жұмысын регламенттейтін бекітілген ішкі нормативтік құжаттарға сәйкес аудиторлық және консультациялық тапсырмаларды жүргізуге, АТ және АҚ тәуекелдерін талдауға және бағалауға және Холдингтің бизнес-процестерінің АТ-бақылауларын тестілеуге қатысу; АТ-аудит жүргізу және/немесе бекітілген ІАҚ аудиторлық жоспарына (синергетикалық) сәйкес Холдингтің еншілес ұйымдарындағы (бұдан әрі – ЕҰ) АТ-аудиттерге қатысу.

Лицензиялардың, сертификаттардың болуына қойылатын талаптар:

Аудит ақпараттық технологиялар және ақпараттық қауіпсіздік саласындағы бір және бірнеше келесі сертификаттармен – CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control), CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional), CGEIT (Certified in the Governance of Enterprise IT), CSX-P (Cybersecurity Practitioner Certification), CDPSE (Certified Data Privacy Solutions Engineer).

Келесі сертификаттардың біреуі немесе бірнешеуі болған абзал:

CIA (Certified Internal Auditor), СОВІТ (Control Objectives for Information and Related Technology) немесе ішкі аудит, ақпараттық технологиялар аудиті (бұдан әрі - АТ) және ақпараттық қауіпсіздік (бұдан әрі – АҚ) саласындағы өзге де ұқсас халықаралық танылған сертификат.
Бос лауазымға қойылатын біліктілік талаптары (лауазымдық нұсқаулықтан): Ақпараттық технологиялар және (немесе) ақпараттық қауіпсіздік саласындағы жоғары білім.

Жұмыс өтіліне қойылатын талаптар:

Ақпараттық технологиялар және (немесе) ақпараттық қауіпсіздік және(немесе) ақпараттық технологиялар аудиті, ақпараттық қауіпсіздік саласындағы жұмыс тәжірибесі - кемінде бес жыл.

Лауазымдық міндеттерін орындау үшін қажетті білім:
МОППВА, корпоративтік басқару, тәуекелдерді басқару және ішкі бақылау негіздерін, COBIT (Control Objectives for Information and Related Technology), ISO/IEC 27001 (Information Security Management Systems) және ақпараттық технологиялар және ақпараттық қауіпсіздік саласындағы басқарудың өзге де халықаралық стандарттарын білу;

Қазақстан Республикасының нормативтік құқықтық актілерін, оның ішінде аудиторлық қызмет мәселелері бойынша білімі;

Мемлекеттік қазақ тілі мен ағылшын тілін орта деңгейден төмен емес деңгейде білу.

IT аудиторы лауазымына тағайындауға рұқсат етілмейді:

1) Холдингтің және (немесе) оның еншілес ұйымының соңғы үш жыл ішінде басшы қызметкері болған тұлға;

2) экономикалық қызмет саласында жасаған қылмыстары, сыбайлас жемқорлық және мемлекеттiк қызмет немесе мемлекеттiк басқару мүдделерiне қарсы өзге де қылмыстар, конституциялық құқық негіздеріне қарсы қылмыстар үшiн заңда белгiленген тәртiппен өтелмеген немесе өтелмеген адам. мемлекеттің тәртібі мен қауіпсіздігі.

Міндеттерді орындау үшін қажетті жеке-іскерлік құзыреттер (қолданыстағы Құзыреттілік моделіне сәйкес):

• Коммуникация және көшбасшылық;

• Аналитикалық ойлау және шешім қабылдау;

• Жұмыс процестеріне ықпал ету;

• Жұмысты ұйымдастыра білу;

• Өзгерістерге бейімделе білу;

• Командамен жұмыс істей білу;

• Нәтиже үшін жауапкершілік;

• Даму.

Жұмыс шарттары:

Жұмыс уақыты: толық жұмыс күні, 5/2

Жалдау нысаны: еңбек шарты