崗位職責(zé)：
? 專注于信息科技風(fēng)險(xiǎn)服務(wù)，幫助客戶應(yīng)對(duì)與時(shí)俱進(jìn)的IT及新興技術(shù)風(fēng)險(xiǎn)，包括云計(jì)算、人工智能等；
? 參與數(shù)據(jù)安全與隱私保護(hù)體系相關(guān)的鑒證服務(wù)、數(shù)據(jù)質(zhì)量評(píng)估及數(shù)據(jù)指標(biāo)評(píng)估、以及新興IT技術(shù)應(yīng)用風(fēng)險(xiǎn)評(píng)估等相關(guān)的科技風(fēng)險(xiǎn)審計(jì)項(xiàng)目；
? 參與IT審計(jì)，包括但不限于開展IT一般控制、IT應(yīng)用控制、IT安全配置及計(jì)算機(jī)輔助審計(jì)等工作；對(duì)企業(yè)IT流程、業(yè)務(wù)流程、風(fēng)險(xiǎn)及控制進(jìn)行綜合了解和評(píng)估；使用先進(jìn)的數(shù)字化技術(shù)和工具執(zhí)行高效的數(shù)字化鑒證工作；
? 完成面向客戶的訪談、關(guān)鍵業(yè)務(wù)流程和系統(tǒng)梳理、風(fēng)險(xiǎn)評(píng)估、內(nèi)控識(shí)別、缺陷分析、管理建議等工作；
? 準(zhǔn)備或復(fù)核工作底稿、報(bào)告交付物等文檔，協(xié)助或主導(dǎo)與企業(yè)中流程或控制所有者、相關(guān)方和管理層進(jìn)行項(xiàng)目進(jìn)程及結(jié)果的溝通或匯報(bào)。
任職條件
? 具備信息科技、企業(yè)信息系統(tǒng)、數(shù)據(jù)安全、隱私保護(hù)、風(fēng)險(xiǎn)管理、數(shù)據(jù)分析與應(yīng)用、企業(yè)業(yè)務(wù)流程及財(cái)務(wù)會(huì)計(jì)等知識(shí)儲(chǔ)備；
? 擁有信息管理與信息系統(tǒng)、信息安全、計(jì)算機(jī)、數(shù)學(xué)、統(tǒng)計(jì)或商業(yè)分析等專業(yè)背景；
? 擁有美股IT審計(jì)相關(guān)工作經(jīng)驗(yàn)的優(yōu)先；
? 擁有在會(huì)計(jì)師事務(wù)所從事IT審計(jì)相關(guān)工作經(jīng)驗(yàn)的優(yōu)先；
? 了解主流ERP產(chǎn)品各模塊的業(yè)務(wù)流程及后臺(tái)數(shù)據(jù)表結(jié)構(gòu)，擁有系統(tǒng)開發(fā)實(shí)施經(jīng)驗(yàn)者優(yōu)先；
? 擁有數(shù)據(jù)安全/隱私保護(hù)鑒證項(xiàng)目經(jīng)驗(yàn)，如SOC報(bào)告、ISAE 3000報(bào)告項(xiàng)目經(jīng)驗(yàn)；
? 擁有SQL、Python及其他數(shù)據(jù)分析處理語言及軟件使用經(jīng)驗(yàn)的優(yōu)先。
? 未受到監(jiān)管機(jī)構(gòu)的行政處罰。
其他信息
行業(yè)要求：全部行業(yè)
所屬部門：Assurance