技術(shù)變革和深度轉(zhuǎn)型帶來新和未知的風(fēng)險(xiǎn),但也帶來創(chuàng)造價(jià)值的新機(jī)遇。在當(dāng)今瞬息萬變且日益復(fù)雜的商業(yè)環(huán)境中,各企業(yè)需要對(duì)其治理、風(fēng)險(xiǎn)管理和內(nèi)部控制流程維持信心。請(qǐng)加入中審眾環(huán)的IT審計(jì)風(fēng)險(xiǎn)評(píng)估團(tuán)隊(duì)為我們的客戶建立及保護(hù)其長期績效所需的適應(yīng)力。
工作范圍:
· 學(xué)習(xí)并積累知識(shí),了解如何對(duì)一般/應(yīng)用程序控制、網(wǎng)絡(luò)安全、區(qū)塊鏈平臺(tái)運(yùn)營進(jìn)行 IT 審計(jì),并應(yīng)用計(jì)算機(jī)輔助審計(jì)技術(shù)(“CAAT”)進(jìn)行數(shù)據(jù)驗(yàn)證、網(wǎng)絡(luò)黑客事件調(diào)查
· 協(xié)助執(zhí)行以下領(lǐng)域的 IT 相關(guān)風(fēng)險(xiǎn)評(píng)估:網(wǎng)絡(luò)安全、IT 戰(zhàn)略和治理、IT 運(yùn)營、業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施安全、云和第三方風(fēng)險(xiǎn)、計(jì)劃和項(xiàng)目、自動(dòng)化、一般IT控制和應(yīng)用程序控制和監(jiān)管/合規(guī)要求
· 深入了解 IT 基礎(chǔ)設(shè)施、程序、網(wǎng)絡(luò)和數(shù)據(jù)庫、IT 安全,識(shí)別改進(jìn)空間并提出建議
· 與客戶管理團(tuán)隊(duì)合作,協(xié)助實(shí)施新流程和控制措施,以在必要時(shí)解決關(guān)鍵風(fēng)險(xiǎn)
· 起草全面的執(zhí)行摘要和最終報(bào)告以提交給客戶高級(jí)管理層,并根據(jù)中審眾環(huán)及行業(yè)標(biāo)準(zhǔn)認(rèn)可方法編制和參與復(fù)核工作底稿
· 協(xié)助及參與我們團(tuán)隊(duì)和客戶舉行的啟動(dòng)、狀態(tài)和總結(jié)會(huì)議,并為技術(shù)風(fēng)險(xiǎn)知識(shí)庫和內(nèi)部實(shí)踐發(fā)展計(jì)劃作出貢獻(xiàn)
職位要求
- 具有信息技術(shù)或相關(guān)學(xué)科的學(xué)士學(xué)位
- 需要具備流利的英語和粵語溝通能力,并且必須熟練掌握普通話
- 具有良好的英語和中文閱讀及書寫能力
- 具有良好的邏輯思維和溝通技考
- 能接受(超過50%)出差安排,并具備在高壓環(huán)境下勤奮工作的能力