关于我们的客户
全球金融服务机构
职位描述
• 协助规划和执行IT审计项目,评估内部控制的有效性和遵守监管要求
• 对IT系统、应用和基础设施进行审查,发现漏洞、弱点和改进空间
• 进行风险评估,并协助制定应对已识别风险的审计计划
• 评估IT安全措施的充分性,包括访问控制、数据保护和灾难恢复计划
• 将发现和建议记录在明确简洁的审计报告中
• 与跨职能团队合作,提供关于IT控制最佳实践的指导和建议
• 保持对新兴技术、行业趋势和监管变化的最新了解,以确保审计流程保持现行和有效
• 协助监督审计建议的实施,并跟踪整改进展
• 支持IT审计政策、程序和方法的制定和维护
成功的申请者
• 信息技术、计算机科学或相关领域的学士学位
• 熟悉IT审计原则、方法和标准
• 对IT总体控制有深入了解,包括逻辑访问控制和变更管理流程
• 熟悉ISO27001、NIST和GDPR等行业框架和法规
• 出色的分析和解决问题的能力,注重细节
• 有效的口头和书面沟通能力,能够向非技术利益相关者呈现复杂的技术概念
• 熟练使用审计工具和技术
• 优先考虑具备CISA或CIA等相关认证
• 有内部或外部IT审计经验者优先,但非必需
薪酬待遇
具有竞争力的薪酬和福利套餐