BT Kontrol Müdürü

Potansiyelinle Oyunu Değiştirenlerden Biri Ol!Ray Sigorta’da biz, köklü geçmişimizi geleceğin iş dünyasıyla buluşturan, oyunu değiştiren bir ekibiz. Türkiye’nin hayat dışı sigorta alanındaki öncü şirketlerinden biri olarak istikrarlı büyüme vizyonumuzla sektörde fark yaratıyoruz.Sektör ortalamasının üzerinde büyüyen, pazar payını düzenli olarak artıran ve istikrarlı kârlılık sağlayan Türkiye’nin tek sigorta şirketi olmanın gururunu taşıyoruz. Güçlü kurum kültürümüz, çalışan deneyimini odağa alan yaklaşımımız ve Great Place to Work “En İyi İşveren” ödüllerimiz ile bu başarılarımızı taçlandırıyoruz.“Oyunu Değiştirenler” işveren markamız doğrultusunda; çalışanlarımızın farklı bakış açılarını hayata geçirmelerine, kendilerini geliştirmelerine ve güven içinde üretmelerine imkân tanıyoruz.Birlikte fark yaratan başarılara imza atmak ve geleceği şekillendirmek için seni Oyunu Değiştirenler'in arasına #buRAYa bekliyoruz!Genel NiteliklerBilgisayar Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili alanlarda lisans mezuniyeti,BT iç kontrol, BT risk yönetimi, Bilgi güvenliği, BT yönetişim veya BT denetim alanında en az 7 yıl deneyim,COSO, COBIT, ITIL, NIST gibi kontrol framework’leri ve ISO 27001, DORA gibi uluslararası standartlarda ileri düzey bilgi,Tercihen CISA, CRISC, CISM, ISO 27001 sertifikalarına sahip olmak,BT altyapıları, bilgi güvenliği, güvenlik operasyonları, sistem yönetimi ve uygulama kontrolleri konusunda teknik bilgi,Analitik düşünme, stratejik planlama, güçlü iletişim ve ekip yönetimi becerileri,İyi seviyede İngilizce bilgisi.İş TanımıŞirketin BT risk yönetim çerçevesi kapsamındaki faaliyetleri düzenli olarak izlemek ve risk & kontrol matrislerinin güncel tutulmasını sağlamak,Siber güvenlik, veri koruma, operasyonel kesinti ve tedarikçi risklerini düzenli olarak analiz etmek,BT genel kontrolleri (ITGC), uygulama ve siber güvenlik kontrollerinin tasarımı, uygulanması ve etkinliğini test etmek,Yasal ve sektörel gerekliliklere uyum sağlamak; DORA, KVKK ve SEDDK regülasyonlarını izlemekİç ve bağımsız denetim bulguları ile iyileştirme aksiyonlarının takibini yapmak,Yönetim ve komitelere periyodik BT risk ve kontrol raporları sunmak,Bilgi Güvenliği, Altyapı, Yazılım ekipleri ve iş birimleri ile koordineli çalışmak,Risk farkındalığını kurum genelinde artıracak eğitim ve iletişim faaliyetlerini yürütmek,Bilgi teknolojileri süreçlerine yönelik iç kontrol faaliyetlerinin tasarımı, uygulanması ve sürekli iyileştirilmesi.