负责人

岗位职责

• 领导和管理组织的端到端 IT SOX 合规计划
• 负责 SOX IT 规划、范围界定、测试、整改和报告活动
• 构建可扩展、自动化且可持续的控制措施，以支持公司从上市前到上市后的增长准备
• 制定并维护与组织增长保持一致的 SOX IT 合规路线图
• 率先使用人工智能和自动化技术来增强控制有效性、持续监控和风险检测
• 推动 IT 控制合理化举措，以优化控制环境并增加对 IT 自动化控制的依赖
• 跨关键系统设计、实施和监控 IT 一般控制
• 评估和测试应用控制及 IT 自动化控制，以确保其功能正常且合规
• 进行系统和流程风险评估，以识别控制差距和整改需求
• 监督控制文档，确保维护好可供审计的证据
• 评估和监控新系统实施和变更的系统开发生命周期控制
• 与工程、安全、IT、DevOps 和财务团队合作，实施可扩展的控制措施
• 直接与技术合作伙伴合作，设计与业务运营相一致的控制措施
• 与流程负责人协作，识别控制改进和自动化机会
• 支持 SEC 网络安全披露要求，并持续监控网络风险
• 担任外部审计师在 IT SOX 事宜上的主要联系人
• 管理审计请求，协调测试时间表，并协助审计流程