Старший аудитор по аудиту и ИТ группы по аудиту информационных технологий Службы внутреннего аудита

Должностные обязанности:

• Проводит аудиторские проверки в АО «НК «ҚТЖ» и его дочерних организациях по вопросам управления информационными технологиями и информационной безопасностью, а также оценку корпоративной системы управления рисками и внутреннего контроля;
• формирует Лист наблюдения, выдает рекомендации;
•  проводит внеплановые аудиторские задания в АО «НК «ҚТЖ» и его дочерних (зависимых) организациях по аудиту ИТ;
• оценивает, согласовывает и контролирует исполнение выданных рекомендаций по итогам аудиторских заданий, выполненных Группой;
• вносит предложения по автоматизации деятельности Службы;
• обеспечивает консультацию работников АО «НК «ҚТЖ» и его дочерних (зависимых) организаций по работе в модуле «Аудит»;
• ведет отчетную и рабочую документацию в автоматизированной системе Службы внутреннего аудита АО «НК «ҚТЖ» в рамках отдельных аудитов (по распределению Руководителя Группы).

• Образование: Высшее;
• Специальность: «Информационные системы» и/или «Вычислительная техника и программное обеспечение» и/или «Информатика» и/или «Телекоммуникации» и/или «Информационная безопасность» и/или «Бухгалтерский учет и аудит»;
  
• Опыт работы: не менее 5 (пяти) лет в сфере ИТ и/или коммуникаций и/или ИБ и/или бухгалтерского учета и аудита.

Предпочтительно наличие:

•    сертификата CIA (Certified Internal Auditor), и/или

•    сертификата присяжного бухгалтера ACCA (Association of Chartered Certified Accountants), и/или

•    сертификата CIMA (Chartered Institute of Management Accountants – Привилегированный институт специалистов по управленческому учету), и/или

•    диплома АССА по международной финансовой отчётности (ДипИФР), и/или

•    квалификационного свидетельства «аудитор», полученного в соответствии с Законом Республики Казахстан «Об аудиторской деятельности», и/или

•    сертификата CISA (Certified Information Systems Auditor), и/или

•    сертификата CISM (Certified Information Security Manager), и/или

•    сертификата CISSP (Certified Information Systems Security Professional), и/или

•   сертификата СRISC (Certified in Risk and Information Systems Control), и/или

•  сертификата государственного аудитора, и/или

•  диплома сертифицированного профессионального внутреннего аудитора (DipСPIA), и/или

•  диплома профессионального внутреннего аудитора (DipPIA).