岗位职责:
1、实施公司IT风险评估,根据公司审计安排,制定IT专项审计方案,组织推动IT常规审计或专项审计;
2、独立开展IT审计项目,检查公司关键系统的IT控制有效性、系统数据准确性和完整性,完成审计底稿和报告,并推动审计发现问题的整改;
3、评价公司内部控制的效果和效率,促进公司IT内控体系的建立健全;
4、识别公司IT系统管理风险点,对IT系统流程设计合理性和执行有效性进行评估,并提供切实有效的管理建议和解决方案,起草审计报告及整改建议,跟踪整改情况;
5、对公司的IT相关流程和信息安全管理进行风险评估,并识别控制中的漏洞,推动公司IT平台的各项风险持续改进;
6、执行相关控制测试(包括ITGC)并提出改进建议,推动并跟踪业务部门落实整改。
任职要求:
1、本科及以上学历,计算机、信息管理、审计或相关专业本科或以上学历;
2、熟悉ITGC、公司信息安全内部控制流程,对流程和风险有较高的敏感度;
3、熟悉ERP系统,信息系统逻辑架构,网络安全威胁,IT基础架构,敏捷开发流程,对IT风险有敏锐的察觉能力;
4、熟悉企业信息化建设,信息安全建设者优先;
5、熟悉信息安全管理体系以及数据治理与数据安全领域;
6、熟悉国内外IT相关法律法规与标准,根据IT内控合规要求,编制并更新IT风险控制矩阵;
7、思维逻辑清晰、沟通能力强,具备良好的职业道德和团队协作精神;
8、具有CISA/CIA/CISSP/ITIL等资格者优先。