Text copied to clipboard!
Başlık
Text copied to clipboard!Bilgi Sistemleri Denetçisi
Açıklama
Text copied to clipboard!
Bilgi Sistemleri Denetçisi arıyoruz; kurumun bilgi teknolojileri altyapısını, uygulamalarını, veri yönetimi süreçlerini ve iç kontrol mekanizmalarını bağımsız, sistematik ve risk odaklı bir yaklaşımla değerlendirecek deneyimli bir profesyonel arıyoruz. Bu rol, bilgi sistemlerinin güvenilirliğini, bütünlüğünü, erişilebilirliğini ve mevzuata uygunluğunu inceleyerek operasyonel verimliliği artırmayı ve kurumsal riskleri azaltmayı hedefler. Aday, BT denetim planlarının hazırlanması, denetim kapsamının belirlenmesi, kontrol testlerinin yürütülmesi ve bulguların açık, uygulanabilir önerilerle raporlanmasından sorumlu olacaktır.
Bu pozisyonda görev alacak kişi; erişim yönetimi, değişiklik yönetimi, yedekleme ve felaket kurtarma, ağ güvenliği, siber güvenlik kontrolleri, veri gizliliği, kullanıcı yetkilendirmeleri, sistem geliştirme yaşam döngüsü ve üçüncü taraf hizmet sağlayıcı riskleri gibi kritik alanlarda denetimler gerçekleştirecektir. Ayrıca ERP sistemleri, bulut ortamları, veri tabanları, işletim sistemleri ve iş sürekliliği süreçleri üzerinde kontrollerin etkinliğini değerlendirmesi beklenir. Denetim sonuçlarını üst yönetime, ilgili iş birimlerine ve gerektiğinde dış denetim veya uyum ekiplerine net ve ikna edici şekilde sunabilmesi önemlidir.
Bilgi Sistemleri Denetçisi, yalnızca mevcut kontrolleri test etmekle kalmaz; aynı zamanda süreç iyileştirme fırsatlarını belirler, risklerin önceliklendirilmesine katkı sağlar ve kurum genelinde kontrol bilincinin gelişmesine destek olur. Bu nedenle güçlü analitik düşünme, detaylara dikkat, sorgulayıcı yaklaşım ve farklı paydaşlarla etkili iletişim kurma becerisi kritik öneme sahiptir. Adayın, teknik ekiplerle iş birimleri arasında köprü kurabilmesi, karmaşık BT süreçlerini anlaşılır bir dille açıklayabilmesi ve denetim bulgularını iş etkisiyle ilişkilendirebilmesi beklenir.
Başarılı aday, COBIT, ISO 27001, ITIL, NIST, SOX, KVKK, GDPR ve benzeri çerçeve ve düzenlemeler hakkında bilgi sahibi olmalı; risk değerlendirmesi, kontrol tasarımı ve test metodolojileri konusunda yetkin olmalıdır. Veri analitiği araçları, denetim yazılımları ve raporlama teknikleri konusunda deneyim tercih sebebidir. Kurumun dijital dönüşüm yolculuğunda güvenli, uyumlu ve sürdürülebilir BT süreçlerinin oluşturulmasına katkı sağlayacak bu rol, hem teknik uzmanlık hem de iş perspektifi gerektirir. Eğer bilgi sistemleri denetimi alanında güçlü bir geçmişe sahipseniz, riskleri fırsata dönüştüren bir bakış açınız varsa ve yüksek etik standartlarla çalışıyorsanız, bu pozisyon sizin için güçlü bir kariyer fırsatı sunmaktadır.
Sorumluluklar
Text copied to clipboard!- Bilgi sistemleri denetim planlarını hazırlamak ve risk bazlı denetimler yürütmek
- BT genel kontrolleri ve uygulama kontrollerinin etkinliğini değerlendirmek
- Erişim yönetimi, değişiklik yönetimi ve yedekleme süreçlerini incelemek
- Denetim bulgularını raporlamak ve iyileştirme önerileri sunmak
- Mevzuat, standart ve kurum politikalarına uyumu değerlendirmek
- İş sürekliliği ve felaket kurtarma kontrollerini test etmek
- Üçüncü taraf BT hizmet sağlayıcılarına ilişkin riskleri analiz etmek
- Üst yönetim ve ilgili ekiplerle denetim sonuçlarını paylaşmak
Gereksinimler
Text copied to clipboard!- Bilgi sistemleri denetimi, BT denetimi veya iç denetim alanında deneyim
- Bilgi teknolojileri, bilgisayar mühendisliği, işletme veya ilgili alanlarda lisans derecesi
- COBIT, ISO 27001, NIST veya benzeri çerçeveler hakkında bilgi
- Risk değerlendirmesi ve kontrol testleri konusunda yetkinlik
- Siber güvenlik, ağ yapıları, veri tabanları ve işletim sistemleri hakkında temel bilgi
- Güçlü analitik düşünme ve raporlama becerileri
- İç ve dış paydaşlarla etkili iletişim kurabilme yeteneği
- CISA, CIA, CRISC veya benzeri sertifikalara sahip olmak tercih sebebidir
Potansiyel mülakat soruları
Text copied to clipboard!- Bilgi sistemleri denetimi alanında kaç yıllık deneyiminiz var?
- Daha önce hangi BT kontrol çerçeveleriyle çalıştınız?
- Erişim yönetimi veya değişiklik yönetimi denetimi yürüttünüz mü?
- Denetim bulgularını üst yönetime sunma deneyiminiz var mı?
- COBIT, ISO 27001 veya NIST konularındaki bilginizi nasıl değerlendirirsiniz?
- Veri analitiği veya denetim araçları kullanma deneyiminiz nedir?
- Bulut ortamları veya ERP sistemleri üzerinde denetim yaptınız mı?
- CISA veya benzeri bir mesleki sertifikaya sahip misiniz?
