崗位概述
1.對公司各部門、各分子公司實(shí)施IT審計。
2.通過審計完善公司IT體系建設(shè)。
3.為公司其它審計項目提供數(shù)據(jù)分析支持。
4.完成公司交辦的其他審計工作。
崗位職責(zé)
1.制訂公司IT審計計劃,定期對公司信息系統(tǒng)、部門業(yè)務(wù)流程等實(shí)施內(nèi)部IT審計,追蹤IT審計發(fā)現(xiàn)問題的整改落實(shí)情況;
2.參與制定完善公司IT審計相關(guān)制度或規(guī)范,對公司IT系統(tǒng)建設(shè)提供咨詢服務(wù)。
3. 根據(jù)其他審計項目需要,提供數(shù)據(jù)分析服務(wù)支持;
4.組織接受監(jiān)管機(jī)構(gòu)、上級公司、第三方機(jī)構(gòu)的相關(guān)IT審計,并負(fù)責(zé)協(xié)調(diào)、整改等工作。
5.參與公司其它審計項目工作。
崗位要求
1.國內(nèi)外重點(diǎn)大學(xué)本科以上學(xué)歷,計算機(jī)、軟件工程、信息安全等相關(guān)專業(yè)畢業(yè),具備3-5年及以上政府、企業(yè)、中介機(jī)構(gòu)IT審計經(jīng)驗。
2.具有較強(qiáng)的IT檢查、分析和綜合判斷能力。熟悉信息安全管理框架,具備安全評估能力,能發(fā)現(xiàn)漏洞并評估控制的風(fēng)險和有效性;.
3. 熟悉一門以上編程語言,熟悉常用數(shù)據(jù)庫軟件的原理和使用。
4.具有CISA、CISSP等專業(yè)認(rèn)證資格證書優(yōu)先。有較好的英語聽說讀寫能力。
5.溝通協(xié)調(diào)能力強(qiáng),工作嚴(yán)謹(jǐn)負(fù)責(zé),誠實(shí)正直,具有團(tuán)隊合作精神。