FERHAT YAZGILI

Koordination der Aktivitäten, Methoden und Kontrollen des Technologierisikomanagements durch Verständnis der Bedrohungen und Schwachstellen in der Informationssicherheit. Überwachung des Risikomanagementprozesses, um das Risiko von Daten entsprechend dem Risikoappetit des Unternehmens auf ein akzeptables Maß zu reduzieren.

- Leitung Roll-out-Projekt für das Global Information Security Risk Management Framework. Analyse der Auswirkungen und der Wahrscheinlichkeit der IS-Risiken. Bewertung der aktuellen IS-Kontrollen und Aufzeichnung der identifizierten Risiken für das Risikoregister. Risikobereitschaft von Parteien erhalten -Durchführung von Risikobewertungen zur Informationssicherheit -Definition und Aufrechterhaltung des globalen ISRM-Frameworks zur Einhaltung von Regulierungs- und Industriestandards (z. B. PCI DSS, ISO).

-Leitung und Unterstützung globaler und regionaler Projekte / Aktivitäten: die Beschreibung der EMEA Wesentliche operationelle Risiken; -Ausführung der Managers Control Assessment (MCA) / GRC Tests- und Überwachungsanalyse, Risiko- und Kontrollidentifikation, Bewertung, Berichtung und Analyse der wichtigsten internen Kontrollprozesse -Kontrolle des Identifizierungsprozesses von Feststellungen im System; Kontrolle der Definitionen von Korrekturmaßnahmenplänen

-Leitung das Business Flow Designsprojekt. Lücken und Ineffizienzen in Schlüsselkontrollen von Prozessen wurde identifiziert / Durchführung von Risikobewertungen für agile IT-Projekte -Durchführung der internen Kontrollaktivitäten, um die Einhaltung von Gesetzen und internen Kontroll- / Informationssicherheitsstandards wie COSO, COBIT, ISO und PCI DSS zu unterstützen -Durchführung risikobasierte IT-Kontrollen (log Kontrolle, DLP usw.) zur Erkennung von Schwachstellen und Verhinderung von Cyber-attacks

-Leitung des gesamten Prüfungsprozesse / Entwicklung von Richtlinien und risikobasierten jährlichen Prüfungsplänen in Übereinstimmung mit der Risikobewertung und den Vorschriften -Durchführung von Prozessprüfungen bei Finanzprozessen (d. H. Budgetierung, Berichterstattung, operative Tätigkeiten) und Vermögensverwaltungsprozessen -Durchführung von IT-Audits gemäß Standards -Durchführung von Betrugsermittlungen -Präsentierung vierteljährlich Prüfungsberichte, kritische Ergebnisse und Empfehlungen

- Durchführung von Prüfungen als leitender Prüfer im Einklang mit dem vom Verwaltungsrat genehmigten jährlichen Prüfungsplan. Es wurde mehr als 40 Prüfungsaufträge zw. 2008 - 2012 durchgeführt. - Bewertung der Effizienz und Wirksamkeit der internen Kontroll- und Managementsysteme. - Durchführung von Betrugsermittlungen. Ermittlung verantwortlichen Parteien für betrügerische Aktivitäten.