什么是IT审计员?风险评估的重要角色

来源: | 发布时间:2020-12-07 02:48

点击上方“蓝色字体”,选择 “设为星标

关键讯息,D1时间送达!


IT审计员负责分析和评估公司的技术基础设施,以确保流程和系统能够准确有效地运行,同时保持安全性和符合法规要求。IT审计员还需要确定审计范围内的任何IT问题,特别是那些与安全和风险管理相关的问题。如果发现了问题,IT审计员需要负责将他们的发现传达给组织中的其他人,并提供改进或更改流程和系统的解决方案,以确保安全性和遵从性。


IT审计员负责分析和评估组织的技术基础设施,以发现效率、风险管理和遵从性方面的问题。

什么是IT审计员?

IT审计员负责分析和评估公司的技术基础设施,以确保流程和系统能够准确有效地运行,同时保持安全性和符合法规要求。IT审计员还需要确定审计范围内的任何IT问题,特别是那些与安全和风险管理相关的问题。如果发现了问题,IT审计员需要负责将他们的发现传达给组织中的其他人,并提供改进或更改流程和系统的解决方案,以确保安全性和遵从性。

IT审计员的角色

IT审计员的角色包括开发、实施、测试和评估审核程序。你将负责使用组织中已建立的IT审计标准进行IT和IT相关的审计项目。审计过程可以扩展到网络、软件、程序、通信系统、安全系统和任何其他依赖于公司技术基础设施的服务。

对于依赖于技术的组织而言,这是一个至关重要的角色,因为一个小小的技术错误或失误就可能会波及并影响整个公司。IT审计对于评估内部控制和流程非常重要,其最终目的是确保组织及其数据免受来自外部或内部的威胁。

IT审计员的职责

作为一名IT审计员,你将负责对组织的技术和流程进行多次审核。IT审计也称为自动数据处理(ADP)审计和计算机审计。在过去,IT审计也被称为电子数据处理(EDP)审计。公司还可以运行信息安全(IS)审计来评估组织的安全流程和风险管理。IT审计过程通常用于评估数据的完整性、安全性、开发和IT治理。

IT审计有几种类型,包括:

•技术创新过程:为当前和未来的项目创建风险概要的审计过程,重点关注公司在这些技术方面的经验及其在市场中的地位

•创新性比较审计:考察组织与竞争对手相比的创新能力,并评估公司生产新产品的质量

•技术岗位审计:审查组织中当前和未来需要采用的技术的审计

•系统和应用:专门评估系统和应用程序是否受控、可靠、高效、安全和有效的审计过程

•信息处理:评估组织即使在破坏性条件下也能生成应用程序的能力的审计

•系统开发:审核正在开发的系统是否适合组织并符合开发标准

•IT和企业架构的管理:对IT管理的组织结构进行信息处理的审计

•客户端、服务器、电信、内部网和外联网:审核对客户端连接的服务器和网络的控制

IT审计员的薪水

Robert Half将薪资水平在第25个百分位的群体定义为新入职的求职者,他们仍处于培养技能的阶段,或者在竞争较弱的市场或较小的公司工作。根据Robert Half的说法,第50和75个百分位的群体则包括了从一般的经验和技能到拥有更强技能、专长和证书的求职者。这两类群体在公司中通常都扮演着更为复杂的角色,或者在竞争更激烈的市场中工作。Robert Half的第95百分位则包括了那些拥有高度相关技能、经验和专业知识的人,他们在竞争激烈的市场中扮演着高度复杂的角色。

IT审计员的技能

作为一名IT审计员,其所需要的技能将根据具体角色和行业而有所不同,但所有IT审计员都需要掌握一整套相应的技能才能获得成功。IT审计员候选人最常寻求的一些技能包括:

•IT安全和基础设施

•内部审计

•IT风险

•数据分析

•数据分析和可视化工具(ACL,MS Excel,SAS,Tableau)

•安全风险管理

•安全测试和审计

•计算机安全

•内部审计标准,包括SOX,MAR,COSO和COBIT

•分析和批判性思维能力

•沟通技巧

IT审计员的工作要求

初级IT审计职位要求至少具有计算机科学、管理信息系统、会计或财务学士的相关学位。你需要IT或IS方面的背景知识,以及公共会计或内部审计方面的经验。这份工作需要很强的技术技能,并且非常注重安全技能,但你也需要像沟通这样的软技能。你不仅要负责在IT审计过程中发现问题,还要向IT外部的解释什么是错误的,哪些是需要改变的。另外,分析和批判性思维技能也很重要,因为你需要评估数据来发现当下的趋势和模式,从而识别IT安全和基础设施方面的问题。

IT审计员的认证

如果你想获得IT审计员的认证,Robert Half Technology也给出了两个对IT审计员有用的特定认证。包括:

•认证信息系统审计员(CISA): CISA认证由ISACA提供,专为IS专业人员和IT审计员设计。在你获得CISA认证之前,你需要至少5年该领域的专业经验。

•认证信息安全经理(CISM): CISM认证是为信息安全经理设计的,专注于设计、构建和维护IS程序。要获得CISM认证,你需要至少五年的IS经验和三年的安全经理经验。

(来源:企业网D1net)

如果您在企业IT、网络、通信行业的某一领域工作,并希望分享观点,欢迎给企业网D1Net投稿

 投稿邮箱:editor@d1net.com

点击蓝色字体

关注

您还可以搜索公众号“D1net”选择关注D1net旗下的各领域(云计算,数据中心,大数据,CIO, 企业通信 ,企业应用软件,网络数通,信息安全,服务器,存储,AI人工智能,物联网智慧城市等)的子公众号。

企业网D1net已推出企业应用商店(www.enappstore.com),面向企业级软件,SaaS等提供商,提供陈列,点评功能,不参与交易和交付。现可免费入驻,入驻后,可获得在企业网D1net 相应公众号的机会。欢迎入驻。扫描下方“二维”即可注册,注册后读者可以点评,厂商可免费入



本文永久链接:http://www.hdef.cn/message/post/15462221.html

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;
3.作者投稿可能会经我们编辑修改或补充。