岗位职责
1. 根据公司战略及经营方针，全面搭建并完善公司IT审计体系，制定IT内部审计和内控计划、IT技术风险管理审计方案，制定公司IT审计制度；
2. 根据IT内部审计和内控计划，定期组织展开IT内部审计、内控体系评价，独立完成内部审计项目并形成内部审计和内控报告；
3. 针对合规、外审、内审、内控审计中发现的内控缺陷，与被审计对象进行沟通，提出合理改进建议，编制整改计划及方案，推进并落实发现问题的整改工作，并对整改完成情况进行监督、追踪及汇报；
4. 推动公司科技和数据方面工作的风险管控，逐步实现全面质量管理；
5. 负责对接监管、上级单位发起的审计，并配合外部审计工作；
6. 参与、配合并完成IT系统相关的工作；
7. 完成领导交办的审计项目或其他工作。
岗任职要求
1. 本科以上学历，计算机、信息系统、信息安全等相关专业优先；
2. 熟练掌握IT审计的专业知识，熟悉合规工作的流程和方法，熟悉IT内部控制规范，具备从事IT审计所需的专业技能，了解IT审计的工作内容，有金融、银行、科技行业IT审计工作经验者优先；
3. 具有四大会计师事务所工作背景优先，持相关专业证书(如CISA、CIA、CISSP)者优先；
4. 熟悉IS027001信息安全体系、IS020000信息技术服务管理体系、ISO22301业务连续性管理体系、信息安全等级保护测评(三级)、熟悉数据治理者优先；
5. 对数据治理、数据安全和个人信息保护方面的法律法规、政策要求、国家标准、金融行业标准等有深入理解，可协助公司完成相关法律法规和政策要求的落地实行；
6. 熟悉供应链安全及开源组件安全相关的审计工作或有相关审计经验者优先；
7. 具有较好的学习能力和良好的职业道德，工作认真细致、责任心强，情绪稳定、有一定抗压能力；
8. 具有较强的沟通能力和服务意识，能较好地处理公司各部门之间、公司外部的关系

上班地址：-北京-北银金融科技有限责任公司