什么是IT审计员?
IT审计员负责分析和评估公司的技术基础设施,以确保流程和系统能够准确有效地运行,同时保持安全性和符合法规要求。IT审计员还需要确定审计范围内的任何IT问题,特别是那些与安全和风险管理相关的问题。如果发现了问题,IT审计员需要负责将他们的发现传达给组织中的其他人,并提供改进或更改流程和系统的解决方案,以确保安全性和遵从性。
IT审计员的角色
IT审计员的角色包括开发、实施、测试和评估审核程序。你将负责使用组织中已建立的IT审计标准进行IT和IT相关的审计项目。审计过程可以扩展到网络、软件、程序、通信系统、安全系统和任何其他依赖于公司技术基础设施的服务。
对于依赖于技术的组织而言,这是一个至关重要的角色,因为一个小小的技术错误或失误就可能会波及并影响整个公司。IT审计对于评估内部控制和流程非常重要,其最终目的是确保组织及其数据免受来自外部或内部的威胁。
IT审计员的职责
作为一名IT审计员,你将负责对组织的技术和流程进行多次审核。IT审计也称为自动数据处理(ADP)审计和计算机审计。在过去,IT审计也被称为电子数据处理(EDP)审计。公司还可以运行信息安全(IS)审计来评估组织的安全流程和风险管理。IT审计过程通常用于评估数据的完整性、安全性、开发和IT治理。
IT审计有几种类型,包括：
•技术创新过程：为当前和未来的项目创建风险概要的审计过程,重点关注公司在这些技术方面的经验及其在市场中的地位
•创新性比较审计：考察组织与竞争对手相比的创新能力,并评估公司生产新产品的质量
•技术岗位审计：审查组织中当前和未来需要采用的技术的审计
•系统和应用：专门评估系统和应用程序是否受控、可靠、高效、安全和有效的审计过程
•信息处理：评估组织即使在破坏性条件下也能生成应用程序的能力的审计
•系统开发：审核正在开发的系统是否适合组织并符合开发标准
•IT和企业架构的管理：对IT管理的组织结构进行信息处理的审计
•客户端、服务器、电信、内部网和外联网：审核对客户端连接的服务器和网络的控制
IT审计员的薪水
Robert Half将薪资水平在第25个百分位的群体定义为新入职的求职者,他们仍处于培养技能的阶段,或者在竞争较弱的市场或较小的公司工作。根据Robert Half的说法,第50和75个百分位的群体则包括了从一般的经验和技能到拥有更强技能、专长和证书的求职者。这两类群体在公司中通常都扮演着更为复杂的角色,或者在竞争更激烈的市场中工作。Robert Half的第95百分位则包括了那些拥有高度相关技能、经验和专业知识的人,他们在竞争激烈的市场中扮演着高度复杂的角色。
IT审计员的技能
作为一名IT审计员，其所需要的技能将根据具体角色和行业而有所不同,但所有IT审计员都需要掌握一整套相应的技能才能获得成功。IT审计员候选人最常寻求的一些技能包括：
•IT安全和基础设施
•内部审计
•IT风险
•数据分析
•数据分析和可视化工具(ACL,MS Excel,SAS,Tableau)
•安全风险管理
•安全测试和审计
•计算机安全
•内部审计标准,包括SOX,MAR,COSO和COBIT
•分析和批判性思维能力
•沟通技巧
IT审计员的工作要求
初级IT审计职位要求至少具有计算机科学、管理信息系统、会计或财务学士的相关学位。你需要IT或IS方面的背景知识,以及公共会计或内部审计方面的经验。这份工作需要很强的技术技能,并且非常注重安全技能,但你也需要像沟通这样的软技能。你不仅要负责在IT审计过程中发现问题,还要向IT外部的领导者解释什么是错误的,哪些是需要改变的。另外，分析和批判性思维技能也很重要,因为你需要评估数据来发现当下的趋势和模式,从而识别IT安全和基础设施方面的问题。
IT审计员的认证
如果你想获得IT审计员的认证,Robert Half Technology也给出了两个对IT审计员有用的特定认证。包括：
•认证信息系统审计员(CISA)： CISA认证由ISACA提供,专为IS专业人员和IT审计员设计。在你获得CISA认证之前,你需要至少5年该领域的专业经验。
•认证信息安全经理(CISM)： CISM认证是为信息安全经理设计的,专注于设计、构建和维护IS程序。要获得CISM认证,你需要至少五年的IS经验和三年的安全经理经验。
京公网安备 11010502049343号