IT内控

职位描述

1. IT 内控体系设计与持续优化

• 综合评估公司 IT 流程、业务流程及相关风险与控制，识别控制风险并推进改进落地，持续迭代 IT 信息化管理流程；
• 主导 IT 内控框架的设计与搭建（覆盖系统开发与变更、访问权限、IT 运维、数据管理等核心控制域），结合业务实际完成 COBIT、COSO、ITIL、ISO 27001 等治理框架的裁剪与落地。

1. 审计统筹与缺陷整改闭环

• 统筹 SOX IT 审计及内外部审计沟通，牵头 ITGC/ITAC 测试的组织与执行，主导缺陷整改闭环管理（责任确认、整改落实、验收关闭）；
• 对接外部审计师及中介机构，协调专项审计项目；推动内控要求在系统建设、变更、数据订正等场景的前置嵌入，组织流程培训与合规宣贯。

1. 网络安全内控管理

• 将网络安全纳入公司整体内控体系，建立覆盖网络边界防护、数据安全、权限管理、供应链安全等关键领域的网络安全内控管理机制；
• 协同信息安全团队开展网络安全相关风险的识别、监测与预警，配合安全事件的复盘与控制缺陷整改验证，推动安全整改闭环；
• 协同信息安全团队与业务部门，明确内控与安全管理的职责边界及协同机制，推动安全要求在系统建设与运维中的前置嵌入，组织网络安全合规培训与宣贯。

1. 数字化与 AI 内控创新

• 针对 AI 应用等新兴技术领域，前瞻性设计内控合规管理要求，主导探索 AI 工具及平台、大数据分析技术在 ITGC/ITAC 测试、全量数据风险监测、流程自动化等场景的落地应用；
• 熟练运用数字化工具（AI、Python、数据分析工具）持续发现、监控与预警潜在风险，提升内控监测的智能化水平。

1. 跨部门协同与支持

• 与各业务部门保持高效沟通与协调，协助管理和推进各类专项项目；
• 独立完成上级交办的其他工作。

职位要求

1. 基本条件 -全日制本科及以上学历，计算机、信息管理、信息安全、审计、财务等相关专业优先； -7年以上 IT 内控、审计、IT 风险管理或网络安全合规相关工作经验，其中至少主导过一个完整 IT 内控或 IT 信息化管理流程体系的设计与搭建，具备从 0 到 1 及持续运营经验。

2. 专业能力 -熟悉 COBIT、COSO、ITIL、ISO 27001 等治理框架，能够结合业务实际完成框架裁剪与落地；熟悉网络安全等级保护（等保 2.0）、数据安全法、个人信息保护法等网络安全与数据合规要求； -熟悉 ITGC、ITAC 测试方法，能够独立设计并执行 IT 一般控制及应用控制测试； -具备大数据分析能力（SQL、Python 等数据分析工具），能够运用数字化工具开展风险监测与数据分析； -了解 AI 技术应用及其衍生风险（如大模型应用的数据安全与合规风险），能够设计前瞻性的内控合规管理要求。

3. 综合素质 -具备体系化思维与全局视角，出色的跨部门沟通协调与推动落地能力，能够影响并带动中高级管理层； -具备较强的风险敏感度与独立判断能力，能够统筹跨团队专项工作。

4. 优先条件 -持有 CISA、CIA、CISM、CISSP、CISP 等专业资质； -具有甲方（企业内部 IT 内控 / 内审）工作经验、AI 工具应用探索经验； -具有连锁餐饮、新消费零售行业经验者优先。