崗位職責(zé)：
1.負(fù)責(zé)建立、維護(hù)和監(jiān)督IT內(nèi)部控制體系，確保企業(yè)的信息技術(shù)活動(dòng)得到有效控制，與公司的戰(zhàn)略目標(biāo)保持一致，并滿足外部法律法規(guī)及內(nèi)部政策的要求，提升運(yùn)營(yíng)效率效果，并有效管理IT風(fēng)險(xiǎn)。負(fù)責(zé)設(shè)計(jì)、建立和完善企業(yè)整體的IT內(nèi)部控制框架，確保其符合如COSO、COBIT、ITIL等國(guó)際主流框架及標(biāo)準(zhǔn)。
2.制定、評(píng)估與更新IT內(nèi)部控制相關(guān)的政策、流程與操作指南，推動(dòng)內(nèi)控措施與業(yè)務(wù)流程深度融合，識(shí)別并管理關(guān)鍵控制點(diǎn)。
3.系統(tǒng)開展IT風(fēng)險(xiǎn)識(shí)別與評(píng)估，覆蓋網(wǎng)絡(luò)安全、數(shù)據(jù)隱私、系統(tǒng)開發(fā)、IT運(yùn)營(yíng)及第三方合作等領(lǐng)域，制定應(yīng)對(duì)策略并推動(dòng)落實(shí)。
4.組織開展內(nèi)控測(cè)試與審計(jì)工作，包括數(shù)據(jù)收集、現(xiàn)場(chǎng)檢查、缺陷評(píng)估及整改跟蹤，編制相應(yīng)工作報(bào)告，推動(dòng)內(nèi)控缺陷的閉環(huán)管理。
5.公司安排的其他工作
任職要求：
1.國(guó)內(nèi)外知名高校本科及以上學(xué)歷，計(jì)算機(jī)、信息管理、數(shù)據(jù)科學(xué)等相關(guān)專業(yè)背景。
2.具有5年以上IT內(nèi)控體系建設(shè)、評(píng)估或相關(guān)項(xiàng)目經(jīng)驗(yàn)，具備完整的項(xiàng)目落地經(jīng)歷；兼具IT系統(tǒng)實(shí)施或IT咨詢背景者優(yōu)先。
3.熟悉企業(yè)信息化建設(shè)與管理流程，掌握COBIT、COSO、ISO27001等主流內(nèi)控與安全框架，持有PMP、CISA、CISSP、CIA等相關(guān)認(rèn)證者優(yōu)先。
4.熟悉企業(yè)IT內(nèi)控關(guān)鍵環(huán)節(jié)與KCP體系，具備將內(nèi)控要求有效嵌入業(yè)務(wù)流程并推動(dòng)執(zhí)行的能力。
5.具備優(yōu)秀的業(yè)務(wù)理解能力、邏輯思維與解決問題能力，能獨(dú)立形成方案并推動(dòng)落地，對(duì)結(jié)果負(fù)責(zé)。
6.具備出色的溝通協(xié)調(diào)能力、執(zhí)行力及團(tuán)隊(duì)協(xié)作精神，能適應(yīng)跨部門協(xié)作與多任務(wù)并行的項(xiàng)目環(huán)境。