霸王茶姬
IT内控
IT内控
发布于 3 小时前中层管理(经理/总监)
全职员工仅现场办公合规
合规
Ai风控
It内控
Python数据分析
Sox审计
网络安全合规
跨部门协同
值不值得投
80综合评分
综合评分 80
上市名企核心风控岗、AI与数据驱动内控创新、职业发展清晰、审计季压力适中
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比合规中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
45 个在招
市场机会
选择面较广
上海 · 合规 · 73 个在招
职位详情
关于这个职位
负责搭建与维护公司IT内控体系，主导SOX审计及内外部审计沟通，统筹缺陷整改闭环
结合COBIT/COSO等框架落地管控要求，并将网络安全与AI技术应用纳入风控范畴，通过数据分析工具提升监测智能化水平，跨部门协同推动合规流程前置嵌入
最低要求
基本条件：全日制本科及以上学历，计算机、信息管理、信息安全、审计、财务等相关专业优先
年以上IT内控、审计、IT风险管理或网络安全合规相关工作经验，其中至少主导过一个完整IT内控或IT信息化管理流程体系的设计与搭建，具备从0到1及持续运营经验
专业能力：熟悉COBIT、COSO、ITIL、ISO 27001等治理框架，能够结合业务实际完成框架裁剪与落地
熟悉网络安全等级保护（等保2.0）、数据安全法、个人信息保护法等网络安全与数据合规要求
熟悉ITGC、ITAC测试方法，能够独立设计并执行IT一般控制及应用控制测试
具备大数据分析能力（SQL、Python等数据分析工具），能够运用数字化工具开展风险监测与数据分析
了解AI技术应用及其衍生风险（如大模型应用的数据安全与合规风险），能够设计前瞻性的内控合规管理要求
综合素质：具备体系化思维与全局视角，出色的跨部门沟通协调与推动落地能力，能够影响并带动中高级管理层
具备较强的风险敏感度与独立判断能力，能够统筹跨团队专项工作
工作职责
IT内控体系设计与持续优化：综合评估公司IT流程、业务流程及相关风险与控制，识别控制风险并推进改进落地，持续迭代IT信息化管理流程
主导IT内控框架的设计与搭建（覆盖系统开发与变更、访问权限、IT运维、数据管理等核心控制域），结合业务实际完成COBIT、COSO、ITIL、ISO 27001等治理框架的裁剪与落地
审计统筹与缺陷整改闭环：统筹SOX四零四IT审计及内外部审计沟通，牵头ITGC/ITAC测试的组织与执行，主导缺陷整改闭环管理（责任确认、整改落实、验收关闭）
对接外部审计师及中介机构，协调专项审计项目
推动内控要求在系统建设、变更、数据订正等场景的前置嵌入，组织流程培训与合规宣贯
网络安全内控管理：将网络安全纳入公司整体内控体系，建立覆盖网络边界防护、数据安全、权限管理、供应链安全等关键领域的网络安全内控管理机制
协同信息安全团队开展网络安全相关风险的识别、监测与预警，配合安全事件的复盘与控制缺陷整改验证，推动安全整改闭环
协同信息安全团队与业务部门，明确内控与安全管理的职责边界及协同机制，推动安全要求在系统建设与运维中的前置嵌入，组织网络安全合规培训与宣贯
数字化与AI内控创新：针对AI应用等新兴技术领域，前瞻性设计内控合规管理要求，主导探索AI工具及平台、大数据分析技术在ITGC/ITAC测试、全量数据风险监测、流程自动化等场景的落地应用
熟练运用数字化工具（AI、Python、数据分析工具）持续发现、监控与预警潜在风险，提升内控监测的智能化水平
跨部门协同与支持：与各业务部门保持高效沟通与协调，协助管理和推进各类专项项目
独立完成上级交办的其他工作
优先资格
持有CISA、CIA、CISM、CISSP、CISP等专业资质
具有甲方（企业内部IT内控/内审）工作经验、AI工具应用探索经验
具有连锁餐饮、新消费零售行业经验者优先
AI 洞察
优缺点分析
优点
- 处于上市公司核心风控部门，职业背书强
- 接触前沿AI与大数据风控技术，技能复合度高
- 直接对接外部审计与高管，视野开阔
- 需平衡业务敏捷性与合规刚性，跨部门推动阻力较大
- 适合具备扎实审计/风控背景、擅长体系化建设且抗压能力强，希望向企业治理高层发展的专业人士
缺点 / 挑战
- SOX审计周期长、压力大，需应对严格的时间节点与监管要求
角色解读
- 可向集团首席合规官(CCO)、内部审计总监或数字化转型负责人发展
- 也可横向拓展至企业全面风险管理(ERM)或信息安全治理领域
- 搭建并维护公司IT内控框架，确保IT流程符合COBIT/COSO等国际标准
- 统筹SOX审计及内外部审计，跟踪缺陷整改直至闭环
- 将网络安全与AI技术纳入风控体系，利用数据工具提升监测效率
- 精通ITGC/ITAC测试方法与SOX合规流程
- 熟练掌握COBIT、COSO、ITIL等治理框架及等保2.0、数据安全法
- 具备Python/SQL数据分析能力与AI风控应用经验
- 优秀的跨部门沟通与项目管理能力
申请策略
- 提前研究目标企业的业务模式与数字化布局
- 准备1-2个处理复杂跨部门合规冲突的实际案例
- 突出主导过完整的IT内控体系搭建或SOX审计项目
- 量化展示缺陷整改率、流程优化效率提升比例
- 强调Python/SQL在风控自动化中的应用案例
- 补充学习AI大模型合规风险框架（如NIST AI RMF）
- 强化对连锁餐饮/新零售业务流的理解
- 考取CISA或CISSP证书提升竞争力
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 重点突出风险评估逻辑、利益相关者管理技巧以及可量化的改进成果
- 展现“合规赋能业务”而非“合规阻碍业务”的思维
- 请分享你主导过的一个IT内控体系从0到1搭建的项目
- 如何平衡业务部门的效率诉求与IT合规的刚性要求？
- 面对SOX审计中发现的重大缺陷，你的整改推进策略是什么？
- 复习COBIT/COSO核心控制点与ITGC/ITAC测试矩阵
- 准备数据安全法/个人信息保护法在实际IT场景中的落地案例
职位点评
薪资福利85
成长发展88
工作生活65
使命价值75
薪资福利
85较高
企业提供具备市场竞争力的薪酬，叠加年终奖与完善福利，对追求稳定高回报的求职者吸引力强。
薪资信号市场水准 (3.5千–6.0万/月)
成长发展
88较高
岗位深度融合传统内控与AI/大数据前沿技术，提供清晰的治理专家晋升路径，技能成长空间广阔。
技术前沿前沿/新兴技术
技术栈COBIT、COSO、ITGC、ITAC、Python、AI风控、SOX
业务类型cost_center
工作生活
65中等
企业通常提供规范的工作节奏，但SOX审计季与重大整改期可能面临阶段性高强度加班，整体WLB中等偏上。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
致力于构建企业数字化安全底座，防范系统性风险，虽不直接面向消费者，但对保障品牌声誉与合规经营具有关键意义。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
霸王茶姬 的其他在招职位
相似职位推荐
Watch Jobs