職責:
1、實施信息科技相關(guān)領(lǐng)域?qū)徲嫾帮L險評估工作,撰寫審計計劃、方案、底稿、報告,并提出合理整改建議;
2、對IT控制以及IT審計流程、方法有深刻認識,具備獨立管理IT審計項目的能力。
3、參與其他管理咨詢類項目,如安全評估、風險評估、ISO22301、業(yè)務(wù)連續(xù)性、IT外包、信息科技審計管理體系建設(shè)項目;
4、參與審計及咨詢項目工作(非銷售),如開展投標、現(xiàn)場述標等活動;
5、協(xié)助參與公司內(nèi)部方法論相關(guān)的研究工作和提煉、總結(jié)項目的相關(guān)知識,參與公司知識管理工作;
6、熟悉信息化建設(shè)項目的建設(shè)程序管理、熟悉軟件工程(軟件計劃、軟件需求分析、軟件設(shè)計、軟件測試、軟件維護和軟件項目管理等)、硬件工程(信息系統(tǒng)集成等)、信息系統(tǒng)安全等。
7、理解信息安全和IT相關(guān)管理技術(shù)標準和風險管理理論;
要求:
1、本科以上,計算機、信息管理、審計類相關(guān)專業(yè);
2、2年及以上IT審計、管理咨詢或信息安全相關(guān)工作經(jīng)驗;熟悉軟件開發(fā)、系統(tǒng)運維、信息安全管理、信息科技外包、業(yè)務(wù)連續(xù)性管理等相關(guān)知識;
3、具備良好項目管理、組織協(xié)調(diào)能力
4、具備CISA、CISSP、CIA、CPA認證資格優(yōu)先考慮,熟悉ITGC、ITAC、審計程序和金融行業(yè)內(nèi)部控制流程;
5、掌握COSO風險管理框架和內(nèi)部審計準則,熟悉COBIT、ISO27001、ITIL/ISO20000、PMP相關(guān)知識;
6、掌握風險管理方法和流程、內(nèi)部及外部審計的要求和審計方法,熟悉金融行業(yè)信息科技相關(guān)領(lǐng)域的政策法規(guī)和監(jiān)管指引;
7、具有較強的風險敏感性,具備良好的信息收集及邏輯分析能力,擅長數(shù)據(jù)整理及分析,有良好的組織協(xié)調(diào)能力、團隊合作能力及語言表達能力;
8、誠實正派,勤奮敬業(yè),作風嚴謹,有較強的責任心和良好的團隊合作精神,適應(yīng)出差;
9、擁有金融行業(yè)實施背景者優(yōu)先。
職位福利:周末雙休、五險一金、股票期權(quán)、帶薪年假、餐補、通訊補助、定期體檢