崗位職責(zé)：
1、實(shí)施公司IT風(fēng)險(xiǎn)評(píng)估，根據(jù)公司審計(jì)安排，制定IT專(zhuān)項(xiàng)審計(jì)方案，組織推動(dòng)IT常規(guī)審計(jì)或?qū)ｍ?xiàng)審計(jì)；
2、獨(dú)立開(kāi)展IT審計(jì)項(xiàng)目，檢查公司關(guān)鍵系統(tǒng)的IT控制有效性、系統(tǒng)數(shù)據(jù)準(zhǔn)確性和完整性，完成審計(jì)底稿和報(bào)告，并推動(dòng)審計(jì)發(fā)現(xiàn)問(wèn)題的整改；
3、評(píng)價(jià)公司內(nèi)部控制的效果和效率，促進(jìn)公司IT內(nèi)控體系的建立健全；
4、識(shí)別公司IT系統(tǒng)管理風(fēng)險(xiǎn)點(diǎn)，對(duì)IT系統(tǒng)流程設(shè)計(jì)合理性和執(zhí)行有效性進(jìn)行評(píng)估，并提供切實(shí)有效的管理建議和解決方案，起草審計(jì)報(bào)告及整改建議，跟蹤整改情況；
5、對(duì)公司的IT相關(guān)流程和信息安全管理進(jìn)行風(fēng)險(xiǎn)評(píng)估，并識(shí)別控制中的漏洞，推動(dòng)公司IT平臺(tái)的各項(xiàng)風(fēng)險(xiǎn)持續(xù)改進(jìn)；
6、執(zhí)行相關(guān)控制測(cè)試（包括ITGC）并提出改進(jìn)建議，推動(dòng)并跟蹤業(yè)務(wù)部門(mén)落實(shí)整改。
任職要求：
1、本科及以上學(xué)歷，計(jì)算機(jī)、信息管理、審計(jì)或相關(guān)專(zhuān)業(yè)；
2、熟悉ITGC、公司信息安全內(nèi)部控制流程，對(duì)流程和風(fēng)險(xiǎn)有較高的敏感度；
3、熟悉ERP系統(tǒng)，信息系統(tǒng)邏輯架構(gòu)，網(wǎng)絡(luò)安全威脅，IT基礎(chǔ)架構(gòu)，敏捷開(kāi)發(fā)流程，對(duì)IT風(fēng)險(xiǎn)有敏銳的察覺(jué)能力；
4、熟悉企業(yè)信息化建設(shè)，信息安全建設(shè)者優(yōu)先；
5、熟悉信息安全管理體系以及數(shù)據(jù)治理與數(shù)據(jù)安全領(lǐng)域。