Аудитор информационных технологий Службы внутреннего аудита

АО «НУХ «Байтерек» объявляет поиск кандидата на вакантную позицию Аудитора информационных технологий.

Должность, структурное подразделение: Аудитор информационных технологий Службы внутреннего аудита.

Должностные обязанности: Участие в проведении аудиторских и консультационных заданий, в анализе и оценке рисков ИТ и ИБ, и тестировании ИT-контролей бизнес-процессов Холдинга в соответствии с утвержденным аудиторским планом СВА, требованиями международных стандартов внутреннего аудита и утвержденными внутренними нормативными документами, регламентирующими работу СВА; Проведение ИТ-аудита и/или участие в (синергетических) ИТ-аудитах в дочерних организациях Холдинга (далее – ДО) в соответствии с утвержденным аудиторским планом СВА.

Квалификационные требования к вакантной должности (из должностной инструкции):

Высшее образование в области информационных технологий и (или) информационной безопасности.

Требования к наличию лицензий, сертификатов:

Одной и несколькими следующими сертификациями в области аудита информационных технологий и информационной безопасности – CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control), CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional), CGEIT (Certified in the Governance of Enterprise IT), CSX-P (Cybersecurity Practitioner Certification), CDPSE (Certified Data Privacy Solutions Engineer).

Предпочтительно наличие одного или нескольких из следующих сертификатов:

CIA (Certified Internal Auditor), СOBIT (Control Objectives for Information and Related Technology), или иной аналогичный международно-признанный сертификат в области внутреннего аудита, аудита информационных технологий (далее – ИТ) и информационной безопасности (далее – ИБ).

Требования к стажу работы:

Опыт работы в сфере информационных технологий и (или) информационной безопасности и(или) аудита информационных технологий, информационной безопасности - не менее пяти лет.

Знания, необходимые для исполнения должностных обязанностей:

Знания МОППВА, основ корпоративного управления, управления рисками и внутреннего контроля, COBIT (Control Objectives for Information and Related Technology), ISO/IEC 27001 (Information Security Management Systems) и иных международных стандартов управления в области информационных технологий и информационной безопасности;

Знания нормативных правовых актов Республики Казахстан, в том числе по вопросам аудиторской деятельности;

Знания государственного казахского языка и английского языка на уровнях не ниже среднего.

Не допускается назначение на должность ИТ-аудитора:

1) лица, являвшегося руководящим работником Холдинга и (или) его дочерней организации в течение последних трех лет;

2) лица, имеющего не снятую или не погашенную в установленном законодательством порядке судимость за преступления, совершенные в сфере экономической деятельности, за коррупционные и иные преступления против интересов государственной службы или государственного управления, преступления против основ конституционного строя и безопасности государства.

Личностно-деловые компетенции, необходимые для исполнения обязанностей (согласно действующей Модели компетенций):

Коммуникации и лидерство;

Аналитическое мышление и принятие решений;

Влияние на рабочие процессы;

Организация работы;

Способность к изменениям;

Командность;

Ответственность за результат;

Развитие.

Условия Работы:

Режим работы: полный рабочий день, 5/2

Форма найма: трудовой договор

Социальный пакет: медицинская страховка

Местонахождение: г. Астана, пр. Мәңгiлiк Ел 55А, блок B       

Резюме кандидатов, желающих принять участие в конкурсе принимаются на email: hrd@baiterek.gov.kz по 30.08.2024 г.

В теме письма просьба указать «IT Аудитор СВА».