IT SOX 负责人
岗位摘要
领导并管理组织端到端的IT SOX合规项目；负责SOX IT规划、范围界定、测试、整改与报告活动；构建可扩展、自动化且可持续的控制措施，支持公司在IPO前准备及上市后的增长；制定并维护与组织发展相匹配的SOX IT合规路线图
岗位职责
- 领导并管理组织端到端的IT SOX合规项目
- 负责SOX IT规划、范围界定、测试、整改与报告活动
- 构建可扩展、自动化且可持续的控制措施，支持公司在IPO前准备及上市后的增长
- 制定并维护与组织发展相匹配的SOX IT合规路线图
- 率先应用AI与自动化技术，提升控制有效性、持续监控与风险识别能力
- 推动IT控制合理化举措，优化控制环境并提高对IT自动化控制（ITAC）的依赖
- 在关键系统中设计、实施并监控IT一般控制（ITGC）
- 评估并测试应用控制与IT自动化控制（ITAC），确保其功能正常并符合合规要求
- 开展系统与流程风险评估，识别控制缺陷与整改需求
- 监督控制文档管理，确保维护可供审计的证据
- 评估并监控新系统实施与变更中的系统开发生命周期（SDLC）控制
- 与工程、安全、IT、DevOps及财务团队合作，实施可扩展的控制措施
- 与技术伙伴直接合作，设计与业务运营相匹配的控制措施
- 与流程负责人协作，识别控制改进与自动化机会
- 支持SEC网络安全披露要求以及网络风险的持续监控
- 作为外部审计师在IT SOX事项上的主要联系人
- 管理审计请求，协调测试时间表，并协助审计访谈
- 跟踪并向领导层、董事会及审计委员会报告IT SOX合规状态
任职要求
- 拥有10年以上IT审计与SOX合规实操经验，最好兼具四大会计师事务所与快节奏科技公司内部审计/SOX领导岗位经验
- 具备在新上市公司或IPO前公司建立或扩展SOX IT合规项目的成功经验
- 深入理解IT一般控制（ITGC）、应用控制与风险评估
- 具备较强的项目管理、分析能力，并能与跨职能技术团队高效协作