it审计岗位职责

职责描述：
1、规划与体系建设：负责规划、建立和完善集团IT审计体系，制定三年集团IT审计路线图，建立IT风险知识库（中英双语）；
2、审计实施：负责实施集团网络安全和数据安全的IT审计工作，聚焦集团网络安全和数据安全风险；
3、合规审计：基于《中国数据安全法》、欧盟UN R155和美国NHTSA网络安全法规等监管要求，对集团网络安全和数据安全的合规性进行专项审计；
4、报告与洞察：每半年向集团治理层提交《集团网络安全和数据安全风险洞察报告》；
5、项目计划与执行：基于IT审计工作规划，制订并完整实施IT年度审计项目计划；
6、风险整改：对审计中识别的网络安全、数据安全风险提出审计建议，并督促整改落实。
任职要求：
1、专业背景：统招本科及以上，计算机科学、信息安全等相关专业优先；
2、专业认证：持有CISA、CISSP、TISAX/ISO 27001主任审核员等任一证书；
3、语言能力：英语能作为工作语言，能独立撰写英文版IT审计报告；
4、专业能力：精通中、美、欧数据主权法规差异，设计过跨国数据湖安全审计方案；主导过车联网V2X通信协议安全审计，熟悉5G C-V2X加密验证机制；掌握多时区协同审计工具（如Jira审计任务流全球化配置）；
5、工作经验：具有五年以上对网络安全和数据安全进行独立审计的同等岗位工作经验。

岗位职责：
• 战略规划与业务发展：
1. 制定并执行所属团队的长期业务战略与年度运营计划，明确业务增长目标和路径。
2. 基于交付运营数据和客户洞察，识别新的业务增长机会，并推动落地。
3. 参与公司层面或部门层面的业务发展规划，从交付和运营可行性角度提供关键输入。
• 团队管理与效能提升：
1. 领导和管理交付运营团队，负责团队的建设、培训、激励和绩效评估。
2. 监控并分析团队及个人的核心绩效指标，如交付准时率、客户满意度、人均效能、资源利用率等，并制定改进方案。
3. 营造积极高效的团队文化，提升团队凝聚力和战斗力。
• 运营体系搭建与落地：
1. 设计、优化并标准化所属团队的端到端运营流程与管理体系，确保其高效、可扩展。
2. 负责所属团队的预算的制定与控制，实现资源的优秀配置。
• 质量控制与客户关系：
1. 与风险与合规部充分协作，实施严格的质量保证和检查机制，确保交付成果符合公司标准和客户要求。
2. 通过交付成果展现业务价值，提升客户粘性与满意度，为业务发展奠定基础。
3. 处理交付过程中的重大问题和客户升级投诉，维护并提升客户满意度与忠诚度。
4. 定期进行客户回访与满意度调研，收集反馈并驱动内部流程优化。
• 数据分析与持续改进：
1. 基于运营数据（如交付周期、成本、效率、质量数据）进行深度分析，生成运营报告，为管理决策提供数据支持。
2. 主导持续改进计划，引入新技术、新工具或新方法论（如精益管理、自动化工具、人工智能），不断提升运营效率与服务水准。
任职要求：
• 学历与经验：
1. 本科及以上学历，计算机科学、信息技术、数据科学、审计学、财务管理或相关专业。
2. 8年以上数字化交付、IT审计、数据分析或相关领域经验，其中至少5年团队管理经验。拥有审计行业（如四大会计师事务所）、企业内部控制部门背景者优先。
3. 具备领导数据分析、自动化实施或审计科技（Audit Tech） 团队的成功经验者优先。
• 专业知识与核心能力：
1. 强大的业务与商业头脑： 具备敏锐的市场洞察力和业务发展意识，能够将运营转化为商业价值。
2. 产品化思维与设计能力： 善于总结和抽象化复杂流程，具备将服务解决方案产品化的能力。
3. 优秀的领导力与战略规划能力： 能够领导团队并制定清晰的战略目标。
4. 出色的数据分析与决策能力： 数据驱动，能基于洞察做出业务决策。
5. 出色的沟通与影响力： 能高效协同产品、销售、技术等多个团队，推动战略落地。
6. 出色的客户管理与业务发展能力： 能够与客户就复杂的数字化审计需求进行有效沟通，并将其转化为可行的交付方案，挖掘新的业务机会。
优先考虑条件：
1. 深厚的数字化审计领域知识： 精通数据分析审计（DA）、持续审计（CA）、内部控制审计（ICA）等现代化审计方法论与流程。熟悉Tableau, Power BI等数据分析与可视化工具者优先。
2. 强大的技术理解与产品化能力： 深刻理解如何将审计流程、数据分析模型和合规要求转化为可产品化的数字化审计解决方案或自动化工具。具备与产品和技术团队协作设计技术路线的能力。
3. 出色的数据分析与管理能力： 具备强大的数据挖掘、处理和建模能力。熟悉SQL、Python或R等数据分析语言，能够指导团队通过数据发现异常、识别风险并生成洞察性报告。
4. 风险与合规意识： 对信息安全、数据隐私（如GDPR, PIPL）、行业监管要求有深刻理解，能确保所有交付成果符合合规标准。
5. 持有CICPA/ACCA/CISA/CIA或其他相关证书。
6. 对AI工具有一定了解，能够借助常见的AI工具辅助日常工作。
What we offer 不管你加入哪个业务领域，我们会给你：
1、完善的福利待遇
-12个月的工资+奖金
-法定五险一金+补充商业保险（含子女）
-多种专业证书津贴及考试奖金
-长期服务奖
-丰富的假期（15天+年假、CPA等7种考试假，圣诞假，生日假）
2、完善的培训体系及丰富的培训机会&跨部门/业务流程的学习经验
-新员工入职培训
-丰富的专业及综合培训、OnePlus课堂
-工作伙伴 (buddy)、团队领导 (Team Leader)、职业导师 (Career Coach)
3、丰富的员工活动和良好的办公环境
-如公司年会，员工俱乐部，家庭日，公益活动，志愿者支教，团队建设活动，员工生日会等
-免费咖啡茶类饮品，母婴室等

岗位职责:
1. 可带队完成中等复杂度的IT审计项目，包括一般控制测试和应用控制测试；
2. 熟练使用审计工具，熟悉数据库语言，可独立进行数据验证或数据分析的工作；
3. 独立编写管理建议书和报告；
4. 主动与客户沟通发现问题，为客户提供问题解决方法；
5. 其他基于项目的需求。
任职要求:
1. 本科及以上学历，信息管理、计算机、审计等相关专业；
2. 3年及以上相关工作经验，有IPO的IT审计经验，有四大做IT审计、内控审计经验者优先；
3. 英语六级以上水平；
4. 熟练使用办公软件，熟悉SQL语言、熟悉java/python等编程语言优先；
5. 拥有CISA/CICPA/ACCA/AICPA/CIA等资质或通过全部/部分科目优先。
立信IT审计汇集了一批境内外复合型专业人才，拥有系统审计、数据分析和IT风险管理等执业经验和专业资质的同时，熟悉财务审计语言。该部门专注于信息科技（IT）相关的鉴证和咨询服务，同时提供数字化技术咨询相关服务。主要服务美股客户、金融客户、科技和互联网客户、IPO客户以及其他类型客户。
资本市场审计及鉴证类服务主要包括：财务报告年度审计IT审计支持，IPO项目的IT审计支持，IPO数据核查，港股PN21，美股USSOX，国际准则ISAE3402鉴证报告，美国准则SOC1鉴证报告和SOC2鉴证报告，各类非财务报告类商定程序报告。
信息科技（IT）评估类服务主要包括：IT风险评估，IT全面审计评估，IT治理健康状况评估，信息安全专项风险评估，IT业务管理绩效评估，数据中心管理评估，系统实施后评价等。
信息科技（IT）和数字化技术咨询服务主要包括：IT战略规划咨询、IT合规咨询、IT项目监理、第三方辅导及认证、数字智能、网络和隐私安全、数字化合规和运营、数字化风控、数据可视化和大数据分析咨询等服务。