IT审计经理

岗位职责
1、编写审计工作计划：经审计部总监授权，编写IT审计计划和年度审计计划；担任具体审计项目负责人或参与审计项目，组织/实施/参与具体项目审计工作，保证审计工作的质量和进度，除日常负责具体实施审计项目之外，还需协助审计总监完善部门战略规划，带领项目组更好的完成工作目标，为部门领导排忧解难；
2、协助完善集团审计文件与制度：根据集团战略发展需要和国家相关法律法规，协助审计部总监拟定、完善集团内部IT审计制度及相关工作文件；
3、开展内部审计：实施IT项目审计(包括传统IT系统及互联网电商系统)，包括评估IT项目的成本效益、经济效益、信息系统风险及安全评估及项目实施合规性审核。
4、配合外部审计：根据国家有关规定和公司相关规定制度，配合外部的审计机构进行必要的调查。
5、内部咨询服务：为信息系统的招投标和实施提供咨询服务，包括标书设计、投标应答、讲解与答疑、规划咨询、客户需求转化、项目实施设计等方面的信息咨询服务。

任职资格
1、掌握PMP、国家软考的高级项目管理相关专业知识；
2、熟悉国家信息安全政策及有关法律、法规；
3、全面了解IT部门的工作流程；
4、应熟悉ISO9001、ISO20000以及ISO27001等标准，可以提出流程优化的建议及独立编写相关流程；
5、熟悉ITIL、COBIT、CISA以及SOX塞班斯法案404条相关内容；
6、可以独立与被审计单位沟通审计结果。