it审计岗位职责

1.IT审计计划与执行：制定年度IT审计计划，明确范围、目标及资源分配，协调资源完成项目。
2.风险评估与控制：识别IT环境中的风险（如网络安全、数据泄露、业务连续性），评估潜在影响并提出改进建议。
3.系统与数据审计： 对关键系统（SRM、OA、T100、各类型数据库、服务器等）进行安全性、完整性和可用性审计。
评估数据治理流程，确保数据质量与安全，防止泄露或丢失。
4.报告与改进跟踪：编写IT审计报告，汇总发现的问题、风险等级及整改建议，向管理层汇报。
跟踪整改措施落实情况，持续监控改进效果。
5. 其他职责：协助外部审计机构完成合规检查，提供技术支持。开展信息安全培训，提升员工合规意识。

岗位职责：
1.使用大数据分析技术对公司各事业群业务开展审计，设计审计模型，识别与评估业务风险，确认业务管控情况，沟通审计发现；
2.对公司各类系统的开发、测试、运维、权限管控、BCP等方面开展ITAC、ITGC审计评估，发现系统控制弱点并推动优化。
岗位要求：
1.3年以上IT工作经验，有互联网从业经验优先，有信息安全与审计经验者优先；
2.熟练掌握sql语言，具备使用sql进行数据提取和分析的能力；
3.熟悉ITAC、ITGC相关控制，如系统输入、处理、输出的控制，系统逻辑控制等，或熟悉互联网应用安全、WEB漏洞评估、渗透性测试、CGI安全、SNS安全等知识；
4.具备良好的合作沟通、书面和语言表达能力，学习求知欲望强，勇于探索新领域，对不同类型互联网业务具有浓厚的兴趣；
5.有以下经验和技能者优先考虑：
1) 拥有互联网公司相关业务（包括不限于游戏、广告、云、影视、内容、资源管理、电竞、金融、市场推广、采购等）的企业信息安全与审计经验，
2) 具有IT或数据分析专业能力，并对企业风险管理或内部控制有一定的理解和兴趣，
3) 熟悉Windows和Linux操作、命令配置，Shell编程，熟悉Mysql、acle、Apache等知识，或具有审计专业能力，且愿意积极学习上述知识，
4) 有较好ppt呈现能力，
5) 持有CISA、CIA、CISSP、PMP等，或通过国内中级及以上职称认证。

职责描述：
1.完善专项审计规章制度与工作流程，健全审计规范体系；
2.开展信息系统软硬件审计，为业务审计项目提供技术支持；
3.负责审计模型调研、分析、测试与落地，推动模型上线应用；
4.承担审计系统日常运维、故障处理与功能优化；
5.识别信息系统风险，跟踪问题整改，输出审计报告与建议。
任职要求：
1.取得信息技术、审计、数学或相关领域学士以上学位；
2.3年以上IT审计或审计模型开发工作经验，有制造业背景优先；
3.熟悉制造业信息系统与业务流程，熟悉硬件和软件系统的审计方法和工具；
4.精通各领域审计建模、审计数据分析方法，可独立进行审计模型开发；
5.持有相关专业证书如cisa优先。