工作范围:? 协助设计和执行与 IT 相关的审计和风险评估的日常活动,重点关注战略、运营和监管/合规相关风险? 计划与制定审计计划、执行内部审计和 IT 控制评估相关的活动? 根据领先实践和行业框架审查客户的流程和控制,识别设计和执行方面的差异,并将问题和建议传达给业务负责人和客户的高级管理层? 通过提出建议、识别新的目标客户、与主要管理人员建立业务关系、制定/提出建议以及协助客户介绍及领导建议和业务发展活动? 为技术风险知识库和内部实践发展计划做出贡献? 监督并为从事指定项目的初级员工提供绩效管理? 编写和呈现清晰简洁的报告和演示文稿,其中包含对客户有意义的观察和建议,并记录与项目相关的执行程序和得出的结论职位要求? 作为内部员工或专业服务公司的一部分,在内部审计、IT 风险或 IT 合规职能部门拥有至少 4至6 年的工作经验? 本科及以上学历? 具有专业资格或属专业资格最后阶段之学员,如CISA、PMP、CISSP、CGEIT 或 CRISC 等? 良好的报告和演讲技巧? 能够在紧迫的时间内、按预算和高质量地交付工作? 团队合作能力强,能够独立工作? 优秀的英语和汉语书面和口头沟通能力以及出色的人际交往能力;能够获得资深员工的信任和尊重? 能接受(超过50%)出差安排,并具备在高压环境下勤奋工作的能力