×

微信扫一扫,快捷登录!

SERVICELINE
IT咨询

AREA

风险控制咨询
LOCATION

北京
JOBTITLE

高级顾问-信息科技风险/合规管理
Responsibilities
基于毕马威在领先金融机构的成功经验和成熟方法论/工具,为国内金融机构(银行为主)提供以下信息科技风险/合规管理的服务:
·全面理解金融机构的业务流程和信息系统现状,从信息科技风险/合规管理的视角评估机构所面临的风险以及相应的管控措施,涵盖管理框架、政策、标准、程序以及信息系统等领域,识别存在的问题和差距,并提出改进建议
·理解客户对于信息科技风险管理发展的需要,协助客户建立信息科技风险管理框架、配套管理流程、手册和工具模板,实现充分知识转移
·信息科技风险管理的具体领域涵盖信息科技治理、信息安全管理、系统开发及项目管理、系统运维及服务管理、业务连续性管理、外包管理等,可协助客户进行综合管理体系评估和建设,同时也可协助客户进行专项领域评估和建设
·协助客户进行相关风险和合规管理系统的功能需求分析以满足信息科技风险/合规管理的业务需求,熟练编写《业务需求分析说明书》、《系统功能性说明书》、《系统设计方案》等分析与设计文档
Requirements
·3-5年四大、国内事务所或者系统服务商相关工作经验
·深入理解监管机构在信息科技风险/合规管理方面的监管指引
·深入理解信息科技风险评估和管理的业界标准和框架,例如CoBIT、ISO27000、ITIL、CMMi等
·拥有银行或其他金融机构的信息科技风险项目相关经验
·拥有银行或其他金融机构的系统设计与实施相关经验
·理解技术解决方案和软硬件,能够设计并实施系统解决方案,熟悉UNIX(AIX、Solaris、HP_UX)、Linux、Windows操作系统;SQL语言、Java、CORBA、Perl、Shell等编程语言
·拥有良好的团队技能,无论是身为团队领导或是团队成员
·拥有良好的沟通技能,尤其是在项目推进、文档写作和报告方面得以体现
·接受适当比例出差

SERVICELINE
ITAdvisory

AREA

RiskControlAdvisory
LOCATION

Beijing
JOBTITLE

SeniorConsultant-InformationTechnologyRisk/ComplianceManagement
Responsibilities
BasedonKPMG’sexistingcredentialsandmaturesolutionsinleadingbanks,providebelowITriskandcompliancemanagementservicestodomesticcommercialbanks:
·Demonstrateathoroughunderstandingoffinancialinstitutionserviceprocessesandinformationsystems,assessriskandmeasuresfromITrisk/compliancemanagementperspective,includingmanagementframeworks,policies,standards,procedures,ITsystemandotherareas,recognizeexistingproblemsandgaps,andgiverecommendationsforimprovement.
·UnderstandandaddressITriskdevelopmentneedofclients,helpthemestablishITriskmanagementframeworks,processes,handbooksandtoolmodels,andrealizecomprehensiveknowledgetransfer.
·ITriskmanagementspecificareascoverITgovernance,ITsecuritymanagement,systemdevelopment,projectmanagement,systemoperationandmaintenancemanagement,businesscontinuancemanagement,andoutsourcingmanagement.Helpclientassessandconstructcomprehensivemanagementsystemaswellasspecificareas.
·HelpclientsanalyzesystemfunctionalrequirementinriskandcompliancemanagementtosatisfytheirneedforITrisk/compliancemanagementbusinessrequirement,andprepare‘BusinessRequirementAnalysisdocument’,‘SystemFunctionalSpecifications’,‘SystemDesignSolutions’,etc.
Requirements
·3-5yearsofrelevantexperienceasITauditorsandinternalcontrollersfromBig4firms,localfirmsorsystemservicevendors
·Deepunderstandingofregulator’ssupervisionguidanceinITrisk/compliancemanagement
·DeepunderstandingoftheindustrystandardandframeworkofITriskassessmentandmanagement,suchasCoBIT,ISO27000,ITIL,CMMi
·ExperiencedinFS(bankingorotherfinancialinstitution)ITriskprojects
·ExperiencedinFS(bankingorotherfinancialinstitution)systemdesignandimplementation
·Understandtechnicalsolutionandsoftware/hardware,havethecapabilityofsystemsolutiondesignandimplementation,andunderstandUNIX(AIX、Solaris、HP_UX),Linux,WindowsystemsaswellasSQL,Java,CORBA,Perl,Shellsoftware
·Goodteamskills,bothasaleaderandasateamplayer
·Goodcommunicationskills,especiallyrelatedtofacilitation,documentationandreporting
·Acceptareasonableportionoftravelling

欢迎招聘ITIL、ISO20000、ITSM、IT服务管理IT运维管理、IT运维的公司HR联系我,提供ITIL招聘、ITIL求职、ITIL咨询顾问、IT服务人才交流免费发帖。QQ:48153151或加全国IT求职招聘群:146999050

不想错过高端求职信息?关注我们的微信吧!微信公众号:ITILXF()

圈子决定你的未来,关注IT高端精英圈,人脉+知识+资讯,尽在你掌握!




上一篇:KPMG北京招聘顾问 - 信息科技风险/合规管理(详情见正文)
下一篇:华为全球招聘MV OSS高级交付工程师(详情见内文)
tom615

写了 325 篇文章,拥有财富 4189,被 6 人关注

您需要登录后才可以回帖 登录 | 立即注册
B Color Link Quote Code Smilies

成为第一个吐槽的人

Powered by IT 运维管理
返回顶部