1、结合COBIT、ISO27001、ITIL、CMMI等IT内控标准及最佳实践，参与公司IT内控体系的建立与维护； 2、定期实施IT风险评估，协助存在风险的处室进行风险管理，确保控制活动的设计与执行有效性； 3、对内、外部审计暴露出的重大风险和问题点，组织和推动各处室进行改进； 4、协助各处室进行IT内控相关制度（要求）、流程的优化与改进； 5、协助开展IT内控培训、教育与宣传，促进良好的内控环境形成； 6、协助内控相关产品的定位、需求、研发、运营；
1、全日制本科及以上学历，计算机、统计学、应用数学、审计等相关专业； 2、6年及以上工作经验(拥有CISA/CISSP等国际认证优先录用)； 3、熟悉COBIT、ISO27001、ITIL、CMMI等相关标准，并能够灵活运用； 4、对企业风险管理或内部控制的基础知识有一定的理解； 5、能独立实施风险评估并指导他人进行风险改进措施的实施，能按计划推动各项改进措施的落地； 6、良好的中英文口语和书面表达能力，包括工作底稿及报告的写作技巧，文档归整和展示技能。