IT审计员
IT审计员将评估公司的IT系统、控制、流程和安全实践，以识别风险、控制缺口和合规性问题，并提出改进建议。
主要职责- 对IT系统、应用程序、基础设施和流程进行审计。
- 审查IT一般控制、访问管理、变更管理、备份和安全控制。
- 识别IT风险、控制弱点和潜在的安全漏洞。
- 审查用户访问权限，确保适当的授权和职责分离。
- 评估是否符合内部IT政策、监管要求和适用标准。
- 测试IT控制，并维护适当的审计文档和工作底稿。
- 准备审计发现和报告，提出切实可行的建议。
- 跟进纠正措施并跟踪审计发现的关闭情况。
- 根据需要支持内部、外部和监管IT审计。
- 在审计期间与IT、安全、合规和其他部门协调。
- IT、计算机科学、信息系统或相关领域的学士学位。
- 2-4年IT审计、内部审计、风险、合规或信息安全方面的经验。
- 对IT控制、网络安全、访问管理和风险评估有良好的理解。
- 熟悉COBIT、ISO 27001或ITGC等审计框架者优先。
- 具备较强的分析、文档和沟通能力。
- 拥有CISA、CIA或ISO 27001等相关认证者优先。
关于公司：