Chuyên viên Kiểm toán Công nghệ Thông tin

Job Description

Lập kế hoạch và thực hiện kiểm toán:

• Tham gia vào quá trình lập kế hoạch kiểm toán, xác định phạm vi, mục tiêu và các thủ tục kiểm toán phù hợp.
• Thực hiện các cuộc kiểm toán CNTT định kỳ hoặc đột xuất theo kế hoạch được phê duyệt.
• Thu thập và phân tích dữ liệu, tài liệu và thông tin liên quan đến các hệ thống CNTT.
• Đánh giá thiết kế và hiệu quả hoạt động của các kiểm soát nội bộ CNTT.
• Xác định các điểm yếu, rủi ro và cơ hội cải tiến trong hệ thống CNTT.

Đánh giá kiểm soát CNTT:

• Kiểm tra các kiểm soát truy cập, kiểm soát thay đổi, kiểm soát vận hành, kiểm soát bảo mật, và kiểm soát dự phòng của các hệ thống CNTT.
• Đánh giá các quy trình, chính sách và thủ tục CNTT có tuân thủ các yêu cầu và tiêu chuẩn liên quan không.
• Kiểm tra các ứng dụng, cơ sở dữ liệu và cơ sở hạ tầng CNTT quan trọng để đảm bảo tính toàn vẹn và bảo mật.

Báo cáo và khuyến nghị:

• Lập báo cáo kiểm toán chi tiết, bao gồm các kết quả kiểm toán, các phát hiện, đánh giá và khuyến nghị.
• Thảo luận kết quả kiểm toán với các bên liên quan và cung cấp các đề xuất cải tiến cụ thể.
• Theo dõi việc thực hiện các khuyến nghị kiểm toán và đánh giá hiệu quả của các biện pháp khắc phục.

Tuân thủ và Quản lý rủi ro:

• Đảm bảo tuân thủ các quy định pháp luật, tiêu chuẩn ngành và chính sách nội bộ liên quan đến CNTT.
• Tham gia vào việc đánh giá rủi ro CNTT và xây dựng các biện pháp giảm thiểu rủi ro.
• Cập nhật các xu hướng và phát triển mới trong lĩnh vực kiểm toán CNTT.

Các công việc khác theo yêu cầu của QLTT

Job Requirement

• Bằng Cử nhân trở lên các chuyên ngành liên quan đến Công nghệ Thông tin, Hệ thống Thông tin, An ninh mạng, hoặc các ngành kỹ thuật liên quan.
• Ít nhất 2-3 năm kinh nghiệm làm việc trong lĩnh vực kiểm toán CNTT, quản lý rủi ro CNTT hoặc các vị trí tương đương.
• Hiểu biết về các hệ thống CNTT, mạng, cơ sở dữ liệu, ứng dụng và các công nghệ liên quan.
• Có kiến thức về an ninh mạng, bảo mật thông tin và quản lý rủi ro.
• Có kỹ năng phân tích dữ liệu, đánh giá rủi ro và đưa ra các khuyến nghị.
• Kỹ năng làm việc nhóm, làm việc độc lập và có khả năng quản lý thời gian hiệu quả