Главная Карьера Auditor TI, Departamentul audit intern

Auditor TI, Departamentul audit intern

Echipa departamentului audit intern este în căutarea unui coleg pentru poziția de auditor TI.

Obiectivul postului este participarea la atingerea scopului de bază al funcției de audit intern, care constă în evaluarea independentă, imparțială și obiectivă a suficienței și eficienței cadrului de administrare în conformitate cu prevederile cadrului legal și normativ.

Ce vei face:

Participa la evaluarea calității și verificarea respectării politicilor și procedurilor băncii, în special în ceea ce privește IT și securitatea informației, în cadrul tuturor activităților și subdiviziunilor băncii, metodologiei privind analiza și administrarea riscurilor operaționale, în special riscurilor TIC, precum și mecanismele de control dacă acestea sunt suficiente și adecvate activității desfășurate;
Verifica procesul de monitorizare continuă a riscurilor ce ar putea afecta activitățile financiare (riscul operațional, în special riscul TIC);
Efectua inspecțiile sistematice în subdiviziunile băncii privind corespunderea activității lor prevederilor legislației, actelor normative subordonate acesteia și documentației normative interne ale băncii;
Emite recomandările corespunzătoare ca urmare a controlului în scopul înlăturării și prevenirii apariției repetate a încălcărilor și neajunsurilor depistate, precum și în vederea optimizării, dezvoltării activității;
Asigura supravegherea implementării recomandărilor emise ca urmare a controlului și monitorizarea lichidării încălcărilor și neajunsurilor depistate.

Ce căutam:

Studii superioare în domeniul tehnologiilor informaționale sau securității informaționale;
Experiență de cel puțin 3 ani în domeniul efectuării auditului (intern sau extern) a tehnologiilor informaționale, securității informației / cibernetice, experiența profesională de lucru legată de domeniul tehnologiilor informaționale, securității informației / cibernetice – în entitățile din sectorul financiar;
Percepere a conceptelor securității informației, cunoștințe a Standardelor Internaționale în domeniul securității informației (familia ISO-27000, PCI DSS);
Cunoașterea limbii române, ruse și engleze – nivel tehnic;
Abilități analitice și de comunicare.

Ce beneficii vei avea:

Program individual de dezvoltare profesională și avansare în carieră;
Bonus de performanță în dependență de rezultatele tale;
Instruirea continuă pentru dezvoltarea abilităților profesionale și personale;
Participarea la diferite cluburi de interes și team building-uri organizate de către echipa noastră;
Condiții avantajoase la produsele băncii pentru angajați.

Expediază CV-ul și scrisoarea de intenție:

e-mail: recrutare@micb.md
contactează-ne la tel. 079484979

Узнайте больше о вакансии:

Телефон

079484979

E-mail recrutare@micb.md

MD-2012, Moldova, Chișinău str. Armenească, 38

1. ЛИЧНОСТЬ ОПЕРАТОРА И КОНТАКТНЫЕ ДАННЫЕ ЛИЦА, ОТВЕТСТВЕННОГО ЗА ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. BC ,,Moldindconbank” S.A., далее «Банк», IDNO – 1002600028096, лицензия НБМ серии A MMII №004507 от 07.03.2018, с центральным офисом, расположенным по адресу: мун. Кишинэу, ул. Армянская, 38, MD-2012, в качестве оператора персональных данных установил цели и по мере необходимости средства обработки персональных данных, указанные в настоящей информационной записке.

1.2. Субъекты персональных данных могут связаться с лицом, ответственным за защиту данных, по вопросам обработки их данных и осуществления их прав в соответствии с Законом №133/2011 по адресу электронной почты: protectiadatelor@micb.md или по телефону 022 576750.

2. ПРАВОВАЯ ОСНОВА И ОСНОВАНИЕ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. При обработке персональных данных банк действует в соответствии с правовой базой:
a) Закон №202/2017 о деятельности банков
(https://www.legis.md/cautare/getResults?doc_id=121176&lang=ro#);
b) Закон №133/2011 о защите персональных данных
(https://www.legis.md/cautare/getResults?doc_id=110544&lang=ro);
c) Закон №308/2017 о предотвращении и борьбе с отмыванием денег и финансированием терроризма
(https://www.legis.md/cautare/getResults?doc_id=110418&lang=ro);
d) Другие применимые законодательные акты.
2.2. Основание обработки:
a) исполнение договора, заключенного между Банком и клиентом – субъектом персональных данных;
b) согласие субъекта персональных данных;
c) осуществление Банком законного интереса.
2.3. Хранение персональных данных осуществляется на серверах Банка, расположенных в Республике Молдова.

3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Банк обрабатывает данные субъектов персональных данных (физических лиц) следующим образом:

3.1. Физические лица – клиенты Банка, которые пользуются услугами/продуктами, предлагаемыми Банком;

3.2. Физические лица – потенциальные клиенты Банка, которые намереваются или собираются установить договорные отношения с Банком, а также бывшие клиенты, прекратившие деловые отношения с Банком;

3.3. сотрудники Банка и потенциальные сотрудники, подавшие заявление о приеме на работу, лица, проходящие стажировку;

3.4. представители (юридические или условные) и бенефициарные владельцы клиентов (существующих, потенциальных или бывших);

3.5. Посетители помещений подразделений банка, в которых установлены камеры видеозаписи.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Банк обрабатывает следующие категории персональных данных:

a) фамилия и имя,
b) дата и место рождения,
c) номер и серийный номер удостоверения личности,
d) IDNP (персональный идентификационный номер),
e) место жительства/проживания,
f) электронная и собственноручная подпись,
g) банковские реквизиты и финансовое положение,
h) категории данных, необходимых для принятия мер предосторожности;
i) кредитная история,
j) номер стационарного/мобильного телефона и адрес электронной почты,
k) фото/видеоизображение,
l) голос (в случае телефонных звонков через колл-центр или службу поддержки карт),
m) IP-адрес,
n) коды подтверждения запрашиваемых услуг,
o) другие данные, необходимые для деловых целей.

4.2. Отказ субъекта персональных данных от предоставления категорий данных, указанных в п. 4.1 (по типовым формам), либо предоставление неточной или ошибочной информации влечет невозможность предоставления запрашиваемых услуг или обработки поданных запросов.

4.3. Персональные данные, указанные в пункте 4.1, будут обрабатываться Банком в течение всего срока действия договорных отношений, за исключением случаев их обновления или удаления в соответствии с законодательством.

5. СИСТЕМЫ УЧЕТА И ОБРАБОТКИ

5.1. Банк обрабатывает предоставленные субъектами персональные данные, данные, сформированные после предоставления, данные, обнародованные субъектами:

a) в рамках систем учета:
Полученные в результате заполнения субъектами персональных данных стандартных форм в электронном виде (подача заявки на кредит в режиме онлайн);
Получены путем ручного заполнения субъектами персональных данных договора или анкеты, касающейся запроса на услугу (начало деловых отношений), посредством письменной переписки.
b) в рамках систем видеонаблюдения и учета контроля доступа.

5.2. Во всех случаях сбора персональных данных они обрабатываются Банком в пределах его периметра безопасности, при этом принимаются организационные и технические меры для обеспечения надлежащего уровня защиты персональных данных. Механизм обеспечения защиты персональных данных изложен в Политике безопасности обработки персональных данных Банка, а также в прилагаемых к ней положениях и инструкциях, описывающих процессы и меры защиты.

5.3. Организационные и технические меры, обеспечиваемые Банком, находятся в рамках действующего законодательства и оценены Национальным центром защиты персональных данных на предмет их адекватности.

6. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Банк обрабатывает персональные данные в следующих целях:

a) Действия, необходимые для заключения и исполнения договорных отношений с клиентами, поставщиками, партнерами и т.д., в целях предоставления банковских услуг, приобретения товаров и услуг;
b) Действия, необходимые для заключения и исполнения договорных трудовых отношений с сотрудниками;
c) Предложение Банком (реклама) услуг/продуктов;
d) проведение процедур «Знай своего клиента»;
e) иные цели, связанные с деятельностью Банка в соответствии с действующим законодательством.

7. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Банк обрабатывает персональные данные в течение срока, необходимого для идентификации субъектов персональных данных, достижения целей, ради которых они были собраны, в течение всего периода действия договорных отношений и оказания услуг.

7.2. Персональные данные хранятся Банком в течение 5 лет после прекращения деловых отношений (расторжения договорных отношений, завершения оказания услуг).

8. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Банк может раскрывать персональные данные следующим получателям:

a) уполномоченным Банком лицам;

b) субъекту персональных данных или его представителю;

c) партнерам по договору в пределах потребностей, обусловленных возникшими деловыми отношениями;

d) юридическим, налоговым, надзорным, контрольным и иным органам, наделенным в соответствии с законодательством правом запрашивать у Банка и обрабатывать персональные данные, по их мотивированному запросу.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Право на информацию – право субъекта персональных данных быть информированным о личности оператора, целях обработки собранных данных, получателях или категориях получателей персональных данных, о наличии прав доступа, вмешательства и возражения, предусмотренных Законом о защите персональных данных, и условиях их осуществления.

9.2. Право доступа – это право субъекта персональных данных на основании запроса получить от Банка подтверждение или опровержение того, что персональные данные о нем обрабатываются Банком, информацию о целях и категориях обрабатываемых данных, получателях или категориях получателей, которым раскрываются эти данные, способе автоматизированной обработки данных, правовых последствиях обработки данных для субъекта данных и порядке осуществления права на вмешательство в персональные данные.

9.3. Право на вмешательство – это право на получение от Банка по запросу исправления, обновления, блокирования, удаления данных, обработка которых противоречит Закону о защите персональных данных, в частности, неполных или неточных данных.

9.4. Право на возражение – это право субъекта персональных данных в любое время по обоснованным и законным причинам, связанным с его конкретной ситуацией, возражать против обработки его данных, если иное не предусмотрено законом.

9.5. Право не быть подвергнутым индивидуальному решению – заключается в возможности запросить и добиться отзыва, аннулирования или пересмотра любого решения, имеющего юридические последствия для субъекта данных и принятого исключительно на основе автоматизированной обработки, предназначенной для оценки определенных личных аспектов, относящихся к субъекту данных, таких как его профессиональная компетентность, надежность, поведение или другие аспекты.

9.6. Доступ к правосудию – это право на обращение в суд в случае нарушения законных прав и интересов, касающихся персональных данных.

10. КУКИ

10.1 Уведомление о файлах cookie. Cookie – это та информация, которая собирается при доступе к веб-страницам www.micb.md, www.transfer.md, www.direct.micb.md, www.wb.micb.md, www.pudracard.micb.md, www.cardonline.micb.md, www.actionari.micb.md, www.credit.micb.md, с целью идентификации пользователя, обратившегося к тому или иному информационному контенту. Cookie генерируется сервером Банка и компьютером, на котором работает браузер субъекта персональных данных. Информация, содержащаяся в файле cookie, устанавливается сервером и может быть использована им при каждом посещении пользователем сайта. Cookie можно рассматривать как удостоверение личности пользователя Интернета, которое указывает сайту, когда пользователь вернулся. Аналогичные технологии применимы и к мобильным устройствам (планшет, смартфон), с которых осуществляется доступ к информации на соответствующем сайте.

Я согласен на обработку персональных данных

Подавая онлайн-заявку на кредитный продукт, я подтверждаю, что вся предоставленная информация является правильной и полной, и что я имею законное право подавать ее от имени компании, которой я управляю.
Я выражаю свое согласие на то, чтобы банковское учреждение связалось со мной по телефону и электронной почте для получения разъяснений и завершения процесса оценки заявки. Настоящим, я также соглашаюсь предоставить по запросу любую дополнительную документацию, включая юридическую и финансовую, необходимую для оценки заявки.
Настоящим заявлением я подтверждаю, что ни я, ни компания, которую я представляю, не вовлечены в какие-либо судебные разбирательства или судебные процессы, которые могут негативно повлиять на финансовое положение или перспективы бизнеса.
Я предоставляю Банку право проверить всю предоставленную информацию, в том числе путем обращения к любым соответствующим источникам, таким как бюро кредитных историй, для подтверждения информации, указанной в заявлении.

*) «Кредитный продукт» для целей настоящих Условий означает:
• Кредит;
• Банковская гарантия;
• Факторинг;
• Документарный аккредитив;
• Дебиторская задолженность или иные права на осуществление платежей.

Я согласен с Минимальными требованиями для подачи заявки на кредит.

1. Настоящие Правила распространяются на юридические лица и предприятия, имеющие статус физического лица (далее – «Заявители»), которые выбрали вариант подачи заявки на кредит в BC «Moldindconbank» S.A. (далее – «Банк»), в режиме онлайн, в соответствии с процедурой, описанной ниже.
2. Подача заявки на кредит дистанционно (онлайн) может быть осуществлена путем заполнения и подачи Заявителем – представителем юридического лица, онлайн-заявки на кредит на официальном сайте Банка – www.micb.md.
3. Заявитель подает онлайн-заявку только как представитель юридического лица, указывая исключительно номер телефона для связи, при этом указанные данные должны быть полными и достоверными.
4. После начала процесса подачи онлайн-заявки Заявитель заполняет поля с данными о себе как о законном представителе юридического лица, а также с данными о юридическом лице, на имя которого подается заявка на кредит.
5. После заполнения полей с необходимыми данными и проставления всех галочек Заявитель запрашивает код ОТР, который должен быть отправлен на номер телефона, указанный Заявителем в онлайн-заявке на кредит.
6. На указанный в заявке номер телефона заявителю придет код OTP, который он введет в соответствующее поле на текущей странице.
7. Заявитель осознает и соглашается с тем, что ввод кода ОТР является подтверждением инициации кредитной заявки, в отношении которой Банк начнет процедуру рассмотрения. Код ОТР – это конфиденциальный код, который может быть использован только от своего имени, состоящий из 6 (шести) цифр, отправляемый Банком посредством SMS на указанный Заявителем номер телефона.
8. Заявитель осознает, что подача заявки и подтверждение кодом ОТП начала рассмотрения кредитной заявки на имя другого лица, которое он/она не имеет законного права представлять, является виновным деянием, которое может повлечь за собой гражданскую, уголовную или уголовно-правовую ответственность.
9. Заявитель должен подтвердить, поставив галочку в соответствующем поле на сайте Банка, что он понимает и согласен с настоящими Правилами, в противном случае система не позволит ему перейти к следующим шагам.
10. В случае если Заявитель не получил OTP-код, он может запросить повторную отправку OTP-кода, и если он введен неверно, внутренняя система Банка уведомит Заявителя о неправильном вводе.
11. Если код OTP введен правильно, Банк продолжит сбор информации, необходимой для завершения рассмотрения кредитной заявки, поданной в режиме онлайн.
12. После ввода и подтверждения OTP-кода на странице заявителя появится сообщение об успешном получении заявки.
13. С заявителем свяжется сотрудник Банка по телефону, указанному в заявлении, в часы работы Банка для получения дополнительной информации, необходимой для рассмотрения кредитной заявки, и информирования о возможности предоставления кредита.
14. Впоследствии Банк по согласованию с Заявителем организует посещение Заявителем выбранного им отделения для завершения сбора информации и начала процесса выдачи кредита.
15. При необходимости Банк может потребовать дополнительные документы и/или предоставление поручительства/гарантии, в зависимости от условий предоставления продукта.
16. В то же время Банк через своих сотрудников будет оценивать Заявителя в соответствии с критериями приемлемости, принимать решение о возможности предоставления кредита в зависимости от риск-аппетита Банка. Таким образом, кредитная заявка будет отклонена, если Заявитель не соответствует минимальным критериям, установленным Банком для предоставления кредитных продуктов/услуг, установленным в соответствии с профилем риска, применимым к Заявителю.
17. Об окончательном решении о принятии или отклонении кредитной заявки заявитель будет проинформирован сотрудником отделения.
18. Если Заявитель не согласен с решением об отказе, он имеет право запросить и получить подробную информацию о поданной кредитной заявке и решении Банка по ней.
19. С информацией об условиях предоставления кредитов юридическим лицам можно ознакомиться на официальном сайте Банка, перейдя по следующей ссылке – https://micb.md/finantare/
20. Более подробная информация о ставках и кредитных предложениях для юридических лиц размещена на официальном сайте Банка (https://micb.md/persoane-juridice/).

Я согласен с Условиями подачи онлайн-заявки на получение кредита Moldindconbank.