Overall scope of work The IT Audit

Overall scope of work

The IT Audit Consultant will be responsible for the examination and analysis of internal controls and business risks by performing IT audit work, developing audit scope, procedures, and preparing audit reports.
He/she must have demonstrated knowledge of IT operations and experience executing audits that includes network platforms.

Responsibilities:

Assess and giving advices on IT/network security architecture design

Assess, advise and facilitate client to implement security related framework e.g. Information Security Management System (ISMS)

Assess and giving advices on security technology and security-related configuration e.g. firewall, IDS/IPS, Content filtering, Network routing equipment, Wifi controller, Network access Control, etc.

Network and Web application penetration test

Conduct security training class or awareness program

Qualifications

University degree, preferably in IT, Computer Science or Engineering, Master’s degree (preferable)
Experience in IT Auditor or IT Administrator
Excellent communication skills in both oral and written English
Able to appreciate business process issues and understand business transaction scenarios, and how an application system (e.g., SAP, Oracle, etc.) can support them
Basic understanding of ERP configurations e.g., SAP, Oracle. Ability to apply best practices of one ERP system in other ERP systems
Resourceful and able to work out technical solutions
Good appreciation of fundamental accounting knowledge and/or audit knowledge and financial controls
Good grasp of IT technical concepts, e.g., Operating Systems (Unix, Windows, OS/400, etc), Databases (Oracle, SQL, etc.)
Able to handle multiple tasks and assignments
Logical thinking, good attitude, fast learner and good team player

ผลลัพธ์ (ไทย) 1:

ขอบเขตโดยรวมของงาน ปรึกษาการตรวจสอบมันจะรับผิดชอบการตรวจสอบและวิเคราะห์ตัวควบคุมภายใน และความเสี่ยงทางธุรกิจ โดยการดำเนินงานตรวจสอบ การพัฒนามันตรวจสอบขอบเขต ขั้นตอน และจัดเตรียมตรวจสอบรายงาน เขาต้องแสดงการเพิ่มของการดำเนินงานและประสบการณ์การดำเนินการตรวจสอบที่มีแพลตฟอร์มเครือข่ายความรับผิดชอบ: ประเมิน และนำใบแจ้งการ / ออกแบบสถาปัตยกรรมความปลอดภัยเครือข่าย ประเมิน ให้คำแนะนำ และอำนวยความสะดวกที่ไคลเอนต์ใช้การรักษาความปลอดภัยที่เกี่ยวข้องกับกรอบเช่นข้อมูลความปลอดภัยการจัดการระบบ (ISMS) ประเมิน และให้ใบแจ้งในเทคโนโลยีความปลอดภัยและความปลอดภัยที่เกี่ยวข้องกำหนดเช่น firewall, IDS/IPS กรองเนื้อหา เครือข่ายอุปกรณ์สายงานการผลิต ควบคุมไร้สาย ควบคุมการเข้าถึงเครือข่าย ฯลฯ เครือข่ายและเว็บแอพลิเคชันการเจาะทดสอบ ดำเนินการรักษาความปลอดภัยระดับหรือความรู้โปรแกรมการฝึกอบรม คุณสมบัติ มหาวิทยาลัยปริญญา ควรจะ วิทยาการคอมพิวเตอร์ หรือวิศวกรรม ศาสตร์ ปริญญาโท (กว่า) ประสบการณ์ในผู้สอบบัญชีหรือผู้ดูแล แห่งการสื่อสารภาษาอังกฤษทั้งพูด และเขียน ต้องขอบคุณปัญหากระบวนการทางธุรกิจ และเข้าใจสถานการณ์ธุรกิจธุรกรรม และวิธีการระบบแอพลิเคชัน (เช่น SAP, Oracle ฯลฯ) สามารถสนับสนุนพวกเขา ความเข้าใจพื้นฐานเกี่ยวกับ ERP โครงเช่น SAP, Oracle ความสามารถในการใช้แนวทางปฏิบัติของระบบหนึ่งระบบ ERP ในระบบ ERP อื่น ๆ กฏหมาย และสามารถทำงานทางเทคนิคออก ชื่นชมความรู้พื้นฐานทางบัญชี/ ความรู้ตรวจสอบ และควบคุมทางการเงินดี ความเข้าใจที่ดีของมันทางเทคนิคแนวคิด เช่น ระบบปฏิบัติการ (Unix, Windows, OS/400 ฯลฯ) ฐานข้อมูล (Oracle, SQL ฯลฯ) สามารถจัดการหลายงานและกำหนด ตรรกะความคิด ทัศนคติที่ดี รวดเร็วผู้เรียน และผู้เล่นทีมดี

ผลลัพธ์ (ไทย) 2:

ขอบเขตโดยรวมของการทำงานด้านไอทีที่ปรึกษาด้านการตรวจสอบจะต้องรับผิดชอบในการตรวจสอบและวิเคราะห์การควบคุมภายในและความเสี่ยงทางธุรกิจโดยการดำเนินการตรวจสอบการทำงานของไอทีพัฒนาขอบเขตการตรวจสอบขั้นตอนและจัดทำรายงานการตรวจสอบ. เขา / เธอจะต้องมีการแสดงให้เห็นถึงความรู้ในการดำเนินงานด้านไอทีและ ประสบการณ์การดำเนินการตรวจสอบที่มีแพลตฟอร์มเครือข่าย. ความรับผิดชอบ: ประเมินและให้คำแนะนำเกี่ยวกับไอที / ความปลอดภัยเครือข่ายการออกแบบสถาปัตยกรรมประเมินให้คำแนะนำและอำนวยความสะดวกของลูกค้าในการดำเนินการที่เกี่ยวข้องกับการรักษาความปลอดภัยกรอบเช่นระบบการจัดการข้อมูลการรักษาความปลอดภัย (ISMS) ประเมินและให้คำแนะนำเกี่ยวกับเทคโนโลยีการรักษาความปลอดภัยและการรักษาความปลอดภัย เช่นการตั้งค่าไฟร์วอลล์ที่เกี่ยวข้อง IDS / IPS การกรองเนื้อหาเส้นทางอุปกรณ์เครือข่ายไร้สายควบคุม, การควบคุมการเข้าถึงเครือข่ายและอื่น ๆเครือข่ายและการเจาะทดสอบโปรแกรมประยุกต์บนเว็บดำเนินการเรียนการฝึกอบรมการรักษาความปลอดภัยหรือโปรแกรมการรับรู้ คุณสมบัติระดับมหาวิทยาลัยโดยเฉพาะอย่างยิ่งในไอที, วิทยาศาสตร์คอมพิวเตอร์หรือ วิศวกรรมศาสตร์ปริญญาโท (ดีกว่า) มีประสบการณ์ในด้านไอทีผู้สอบบัญชีหรือผู้ดูแลระบบไอทีทักษะการสื่อสารที่ดีเยี่ยมทั้งในช่องปากและเขียนภาษาอังกฤษได้สามารถที่จะชื่นชมปัญหากระบวนการทางธุรกิจและเข้าใจสถานการณ์การทำธุรกรรมทางธุรกิจและวิธีการที่ระบบโปรแกรม (เช่น SAP, Oracle, ฯลฯ ) สามารถสนับสนุนพวกเขาเข้าใจพื้นฐานของการกำหนดค่า ERP เช่น SAP, Oracle ความสามารถในการใช้ปฏิบัติที่ดีที่สุดของระบบ ERP ในระบบ ERP อื่น ๆ ที่มั่งคั่งและมีความสามารถที่จะทำงานออกแก้ปัญหาด้านเทคนิคการแข็งค่าที่ดีของพื้นฐานความรู้ด้านบัญชีและ / หรือความรู้การตรวจสอบและการควบคุมทางการเงินเข้าใจที่ดีของมันแนวความคิดทางด้านเทคนิคเช่นระบบปฏิบัติการ (Unix, Windows , OS / 400, ฯลฯ ) ฐานข้อมูล (Oracle, SQL, ฯลฯ ) สามารถที่จะจัดการกับงานที่หลากหลายและได้รับมอบหมายตรรกะความคิดทัศนคติที่ดีเรียนรู้เร็วและเป็นทีมที่ดี

ผลลัพธ์ (ไทย) 3:

ขอบเขตโดยรวมของงาน

ตรวจสอบที่ปรึกษาจะต้องรับผิดชอบในการตรวจสอบและวิเคราะห์การควบคุมภายในและความเสี่ยงทางธุรกิจ โดยการปฏิบัติงานตรวจสอบ การพัฒนา ขอบเขต การตรวจสอบขั้นตอนและการเตรียมรายงานการตรวจสอบ .
เขา / เธอจะต้องแสดงความรู้และประสบการณ์การตรวจสอบระบบปฏิบัติการซึ่งรวมถึงแพลตฟอร์มเครือข่าย

ความรับผิดชอบ :

การประเมินและการให้คำแนะนำในการออกแบบ /

สถาปัตยกรรมความปลอดภัยเครือข่ายประเมิน แนะนำ อำนวยความสะดวก ลูกค้าจะใช้กรอบการรักษาความปลอดภัยที่เกี่ยวข้องกับการรักษาความปลอดภัยข้อมูลเช่นระบบการจัดการ ( ISMS )

ประเมินและให้คำแนะนำเกี่ยวกับเทคโนโลยีการรักษาความปลอดภัยและความมั่นคงที่เกี่ยวข้อง เช่น การตั้งค่าไฟร์วอลล์ , IDS / IPS , เนื้อหาการกรองเครือข่ายเส้นทางอุปกรณ์ ควบคุมไร้สายควบคุมการเข้าถึง เครือข่ายฯลฯ

เครือข่ายและเว็บในการเจาะทดสอบ

ดำเนินการรักษาความปลอดภัยการฝึกอบรมระดับหรือโปรแกรมการรับรู้แบบ

-

ระดับมหาวิทยาลัยโดยเฉพาะอย่างยิ่งใน วิทยาศาสตร์คอมพิวเตอร์ หรือวิศวกรรม ปริญญาโท ( ดีกว่า )
- มีประสบการณ์ในการตรวจสอบหรือผู้ดูแลระบบ
ที่ดีมีทักษะในการสื่อสารทั้งการพูดและการเขียนภาษาอังกฤษ
สามารถชื่นชมและเข้าใจสถานการณ์ปัญหากระบวนการทางธุรกิจทางธุรกิจและวิธีการโปรแกรมระบบ ( เช่น SAP , Oracle , ฯลฯ ) สามารถสนับสนุนพวกเขา
ความเข้าใจพื้นฐานของการกำหนดค่า ERP เช่น SAP , Oracle ความสามารถในการใช้ปฏิบัติที่ดีที่สุดระบบหนึ่งในระบบ ERP อื่นๆ
มั่งคั่งและสามารถทำงานออกโซลูชั่นทางเทคนิค
ที่ดีเลิศของความรู้ด้านบัญชีพื้นฐานและ / หรือความรู้ด้านการตรวจสอบและการควบคุมทางการเงินที่ดีขึ้นมัน
เทคนิคแนวคิด เช่น ระบบปฏิบัติการ ( UNIX , Windows , OS / 400 , ฯลฯ ) , ฐานข้อมูล ( Oracle , SQL , ฯลฯ )
สามารถจัดการงานหลายงานและ
ตรรกะการคิด ทัศนคติที่ดี ผู้เรียนอย่างรวดเร็ว ทีมเล่นดี