
PwC เป็นเครือข่ายบริการวิชาชีพระดับโลกที่มุ่งเน้นด้านการตรวจสอบบัญชี การให้ความเชื่อมั่น การให้คำปรึกษา และภาษี ทีมงานของ PwC ทำงานร่วมกับองค์กรในภาคบริการทางการเงิน เทคโนโลยี สื่อ โทรคมนาคม และอุตสาหกรรมอื่น ๆ เพื่อรับมือกับความท้าทายต่าง ๆ เช่น ความมั่นคงปลอดภัยทางไซเบอร์ การเปลี่ยนแปลงทางธุรกิจ ความยั่งยืน และความต้องการด้านคำปรึกษาทางธุรกิจในวงกว้าง ด้วยการดำเนินงานใน 157 ประเทศและบุคลากรมากกว่า 276,000 คน PwC ผสานความเชี่ยวชาญในอุตสาหกรรมเข้ากับโซลูชันเฉพาะด้าน เพื่อช่วยให้ลูกค้าสร้างและปกป้องคุณค่า
เจ้าหน้าที่กำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์
สนับสนุนลูกค้า PwC ในงานด้านการกำกับดูแล ความเสี่ยง การปฏิบัติตามข้อกำหนด และความเป็นส่วนตัวทางไซเบอร์ ทบทวนนโยบาย ทดสอบการควบคุม และจัดทำเอกสารความเสี่ยงให้กับองค์กรหลากหลายรูปแบบ
รายละเอียด
- สนับสนุนงานด้านการกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์
- รวบรวมข้อกำหนด จัดระเบียบผลงาน และติดตามสิ่งที่ต้องส่งมอบ
- ประเมินนโยบายความปลอดภัย เอกสารการควบคุม และข้อกำหนดด้านกฎระเบียบเพื่อระบุช่องว่างและความจำเป็นในการแก้ไข
- ช่วยทบทวนการปฏิบัติตามข้อกำหนด ประเมินความเสี่ยง และทดสอบการควบคุมในสภาพแวดล้อมด้านไซเบอร์ ข้อมูล และเทคโนโลยี
- บันทึกข้อค้นพบ แจ้งประเด็นปัญหา และดูแลเอกสารสถานะ การดำเนินการ และการติดตามผล
- แปลงกรอบการทำงาน ขั้นตอนปฏิบัติ และข้อกำหนดของลูกค้าให้เป็นกิจกรรมควบคุมที่นำไปใช้ได้จริง
- มีส่วนร่วมในการจัดทำแผนผังกระบวนการและทบทวนขั้นตอนการทำงาน
- วิเคราะห์ข้อมูลจากหลายแหล่งเพื่อระบุรูปแบบ ข้อยกเว้น และความเสี่ยงที่กำลังเกิดขึ้น
- จัดทำสรุปและเอกสารประกอบสำหรับการทบทวนภายในและการหารือกับลูกค้า
- ใช้ข้อเสนอแนะ การฝึกอบรม และประสบการณ์จากโครงการเพื่อพัฒนาความเชี่ยวชาญด้านเทคนิคและปรับปรุงคุณภาพการส่งมอบงาน
- ประยุกต์ใช้แนวทางการจัดการความมั่นคงปลอดภัยสารสนเทศที่เหมาะสม
คุณสมบัติ
- สำเร็จการศึกษาระดับปริญญาตรี
- มีประสบการณ์ทำงานอย่างน้อยสองปี
- มีความสามารถในการใช้ภาษาอังกฤษทั้งการพูดและการเขียนในระดับมืออาชีพ
- มีความรู้จากการศึกษาเกี่ยวกับความมั่นคงปลอดภัยไซเบอร์ การกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนด
- มีความรู้เกี่ยวกับการทดสอบการควบคุม การวิเคราะห์ความเสี่ยง และกระบวนการทบทวนนโยบาย
- มีประสบการณ์หรือความรู้ด้านการตรวจสอบระบบไอที การตรวจสอบภายใน หรือการสนับสนุนการทดสอบ SOX
- มีทักษะการสื่อสารที่ชัดเจนในการรวบรวมข้อมูลจากแหล่งต่าง ๆ
- สามารถปรับตัวให้เข้ากับลูกค้า ทีมงาน และขอบเขตโครงการที่เปลี่ยนแปลงได้
- สามารถเรียนรู้มาตรฐานด้านความมั่นคงปลอดภัยไซเบอร์และความเป็นส่วนตัว
- เข้าใจการจัดการสารสนเทศอย่างมีความรับผิดชอบ รวมถึงความมั่นคงปลอดภัยสารสนเทศและการคุ้มครองข้อมูล
- มีความรู้เกี่ยวกับแนวทางการจัดการความมั่นคงปลอดภัยสารสนเทศที่เหมาะสม
สวัสดิการ
- วัฒนธรรมการทำงานที่เปิดกว้างและมีส่วนร่วม
- โอกาสเรียนรู้จากการปฏิบัติงานจริง
- การฝึกอบรมและประสบการณ์จากโครงการ
- การจ้างงานที่ให้โอกาสอย่างเท่าเทียม