Старший аудитор по аудиту и ИТ группы по аудиту информационных технологий Службы внутреннего аудита
Должностные обязанности:
- Проводит аудиторские проверки в АО «НК «ҚТЖ» и его дочерних организациях по вопросам управления информационными технологиями и информационной безопасностью, а также оценку корпоративной системы управления рисками и внутреннего контроля;
- формирует Лист наблюдения, выдает рекомендации;
- проводит внеплановые аудиторские задания в АО «НК «ҚТЖ» и его дочерних (зависимых) организациях по аудиту ИТ;
- оценивает, согласовывает и контролирует исполнение выданных рекомендаций по итогам аудиторских заданий, выполненных Группой;
- вносит предложения по автоматизации деятельности Службы;
- обеспечивает консультацию работников АО «НК «ҚТЖ» и его дочерних (зависимых) организаций по работе в модуле «Аудит»;
- ведет отчетную и рабочую документацию в автоматизированной системе Службы внутреннего аудита АО «НК «ҚТЖ» в рамках отдельных аудитов (по распределению Руководителя Группы).
- Образование: Высшее;
- Специальность: «Информационные системы» и/или «Вычислительная техника и программное обеспечение» и/или «Информатика» и/или «Телекоммуникации» и/или «Информационная безопасность» и/или «Бухгалтерский учет и аудит»;
- Опыт работы: не менее 5 (пяти) лет в сфере ИТ и/или коммуникаций и/или ИБ и/или бухгалтерского учета и аудита.
Предпочтительно наличие:
• сертификата CIA (Certified Internal Auditor), и/или
• сертификата присяжного бухгалтера ACCA (Association of Chartered Certified Accountants), и/или
• сертификата CIMA (Chartered Institute of Management Accountants – Привилегированный институт специалистов по управленческому учету), и/или
• диплома АССА по международной финансовой отчётности (ДипИФР), и/или
• квалификационного свидетельства «аудитор», полученного в соответствии с Законом Республики Казахстан «Об аудиторской деятельности», и/или
• сертификата CISA (Certified Information Systems Auditor), и/или
• сертификата CISM (Certified Information Security Manager), и/или
• сертификата CISSP (Certified Information Systems Security Professional), и/или
• сертификата СRISC (Certified in Risk and Information Systems Control), и/или
• сертификата государственного аудитора, и/или
• диплома сертифицированного профессионального внутреннего аудитора (DipСPIA), и/или
• диплома профессионального внутреннего аудитора (DipPIA).
Необходимые степени образования
- Бакалавр
- Специалист
- Магистр
Похожие вакансии