审计与安全治理、风险与合规
岗位摘要
将审计项目作为整体项目管理：制定跨审计和扩展的统一计划与日历，跟踪里程碑、依赖关系、风险和决策，并向GRC领导层和利益相关者定期汇报状态；规划和执行季度审计，从范围界定到报告和发现项关闭
岗位职责
- 将审计项目作为整体项目管理：制定跨审计和扩展的统一计划与日历，跟踪里程碑、依赖关系、风险和决策，并向GRC领导层和利益相关者定期汇报状态
- 规划和执行季度审计，从范围界定到报告和发现项关闭
- 在每个现场工作窗口前进行审计准备：控制负责人准备、证据预检查和走查演练
- 与产品和工程团队确定每次审计的范围边界：哪些产品和部署路径在范围内，并在发布或新平台改变范围时发出警示
- 帮助构建统一审计项目的审计运营模型和运行手册，并随项目发展保持更新
- 推动项目自动化：从源系统收集证据、请求跟踪和审计报告，实现证据和走查跨框架复用
- 协调跨框架和审计公司的审计，使审计窗口对齐，控制负责人只需提供一次相同证据，并与GRC工程团队推动自动化证据生成和收集的新方式
- 在我们承诺时规划新审计和审计扩展
- 进行框架和范围扩展评估及差距评估，提供领导层可采取行动的建议和工作量估算
- 与控制负责人和GRC合作伙伴紧密合作：为审计做好准备，确保证据交付和发现项关闭，并将需要 extended remediation 的发现项移交GRC合作伙伴
- 管理日常审计师关系
任职要求
- 具备项目管理经验，能够作为个人贡献者运行复杂项目
- 写作清晰，能在截止日期下保持冷静
- 喜欢简化繁忙项目，注重效率提升
- 熟悉SOC 2、HIPAA、ISO 27000系列（包括ISO 42001）等审计框架
- 有与审计公司、控制负责人和跨职能团队协调的经验
- 具备自动化证据收集和审计流程改进的经验者优先
- 能够评估框架和范围扩展，进行差距评估
- 具备与产品和工程团队合作确定审计范围的能力
- 能够使用Claude等工具构建自动化解决方案，并决定人工判断的介入点