
PwC เป็นเครือข่ายผู้ให้บริการวิชาชีพระดับโลกที่สนับสนุนธุรกิจ หน่วยงานภาครัฐ และสถาบันต่าง ๆ ด้วยบริการด้านการตรวจสอบและการให้ความเชื่อมั่น ภาษี การให้คำปรึกษา การทำธุรกรรม การสืบสวน และงานที่ปรึกษา ทีมงานของ PwC ช่วยให้องค์กรรับมือกับการเปลี่ยนแปลงสู่ดิจิทัล ปัญญาประดิษฐ์ ความยั่งยืน การบริหารความเสี่ยง และการปฏิบัติตามกฎระเบียบ ผ่านโซลูชันเฉพาะสำหรับแต่ละอุตสาหกรรมและบริการแบบบริหารจัดการในหลากหลายภาคส่วนทั่วโลก
เจ้าหน้าที่กำกับดูแล บริหารความเสี่ยง และการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์ที่ PwC
สนับสนุนงานด้านการกำกับดูแล บริหารความเสี่ยง และการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์ของ PwC ผ่านการทดสอบการควบคุม การทบทวนนโยบาย การวิเคราะห์ความเสี่ยง และการจัดทำเอกสารการปฏิบัติตามข้อกำหนด ทำงานร่วมกับทีมลูกค้าเพื่อประเมินข้อกำหนด บันทึกข้อค้นพบ และติดตามการดำเนินการต่อเนื่อง
รายละเอียด
- มีส่วนร่วมในงานด้านการกำกับดูแล บริหารความเสี่ยง และการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์
- รวบรวมข้อกำหนด จัดระเบียบเอกสารโครงการ และติดตามงานส่งมอบ
- ประเมินนโยบายความปลอดภัย บันทึกการควบคุม และข้อกำหนดด้านกฎระเบียบที่เกี่ยวข้อง
- สนับสนุนการประเมินการปฏิบัติตามข้อกำหนด การประเมินความเสี่ยง และกิจกรรมการทดสอบการควบคุม
- บันทึกข้อค้นพบ แจ้งประเด็นปัญหา และจัดทำเอกสารสถานะรวมถึงการติดตามผล
- ประยุกต์ใช้กรอบการทำงาน ขั้นตอนปฏิบัติที่เกี่ยวข้อง และข้อกำหนดของลูกค้ากับงานโครงการ
- มีส่วนร่วมในกิจกรรมการจัดทำแผนผังกระบวนการและการประเมินขั้นตอนการทำงาน
- ประเมินข้อมูลจากหลายแหล่งเพื่อระบุแนวโน้ม ข้อยกเว้น และความเสี่ยงที่กำลังก่อตัว
- จัดทำสรุปและเอกสารประกอบสำหรับการทบทวนภายในและการหารือกับลูกค้า
- ใช้ข้อเสนอแนะ การฝึกอบรม และประสบการณ์จากโครงการเพื่อเสริมสร้างความสามารถด้านเทคนิคและคุณภาพการส่งมอบงาน
- ปฏิบัติตามแนวทางที่รับผิดชอบในการจัดการข้อมูล ความมั่นคงปลอดภัยของข้อมูล และการคุ้มครองข้อมูล
คุณสมบัติ
- วุฒิปริญญาตรีขึ้นไป
- มีประสบการณ์ที่เกี่ยวข้องอย่างน้อยสองปี
- มีทักษะภาษาอังกฤษระดับมืออาชีพทั้งการพูดและการเขียน
- มีความรู้หรือพื้นฐานทางวิชาการด้านความมั่นคงปลอดภัยไซเบอร์ การกำกับดูแล การบริหารความเสี่ยง และการปฏิบัติตามข้อกำหนด
- มีประสบการณ์ในการทดสอบการควบคุม วิเคราะห์ความเสี่ยง และทบทวนนโยบาย
- มีประสบการณ์สนับสนุนการตรวจสอบด้านไอที การตรวจสอบภายใน หรือการทดสอบ SOX
- สามารถรวบรวมข้อมูลจากแหล่งต่าง ๆ และสื่อสารข้อค้นพบได้อย่างชัดเจน
- สามารถปรับตัวให้เข้ากับลูกค้า ทีมงาน และขอบเขตโครงการที่เปลี่ยนแปลงได้
- มีความมุ่งมั่นที่จะเรียนรู้มาตรฐานด้านความมั่นคงปลอดภัยไซเบอร์และความเป็นส่วนตัว
- มีความเข้าใจหลักการด้านความมั่นคงปลอดภัยของข้อมูลและการคุ้มครองข้อมูล
- สามารถปฏิบัติตามแนวทางการจัดการความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม
สวัสดิการ
- วัฒนธรรมการทำงานที่เปิดกว้างและมีส่วนร่วม
- โอกาสเรียนรู้จากการลงมือปฏิบัติจริง
- เข้าถึงเทคโนโลยีและเครื่องมือขั้นสูง
- การฝึกอบรมพร้อมข้อเสนอแนะอย่างต่อเนื่อง
- การจ้างงานที่ให้โอกาสอย่างเท่าเทียม