岗位描述
岗位职责
1、执行IT信息系统风险评估,协助业务发现控制薄弱领域,提供解决方案,确保公司各业务的安全、健康、有效的运作;
2、定期展开内控体系评价,执行关键流程的内控检查,提出问题发现及整改方案,督促业务整改,确保公司各业务运作满足内控合规要求;
3、针对游戏行业特点,设计及执行IT专项审计;
4、执行风险管理和内控意识宣导,提升整体内控环和业务控制水平;
5、与公司业务部门合作,推动公司信息化建设。
岗位要求
1、本科及以上学历,计算机科学、信息安全、审计或相关专业;
2、持有CISA(注册信息系统审计师)、CISSP(信息安全专家)或CIA(注册内部审计师)证书者优先;
3、五年以上IT审计、信息安全或风险管理经验,有游戏/互联网行业经验者优先;
4、精通IT审计工具及数据分析工具;
5、出色的逻辑分析能力和风险敏感度;
6、良好的沟通能力,能用非技术语言向管理层汇报审计发现。