高级 IT 审计经理 - OpenLoop（远程，美国）
负责 OpenLoop 远程医疗平台的 IT 控制、网络安全、云基础设施、电子健康记录和 AI 治理审计。 助力加强组织范围内的合规、风险管理和数据安全。
描述
- 制定并更新基于风险的 IT 审计计划
- 对系统、应用程序、基础设施和新兴技术定期开展 IT 风险评估
- 负责 IT 审计全流程，从计划和范围界定到现场工作、报告编制和问题整改
- 主持与流程负责人、系统负责人及高级管理人员的启动会、进度会和总结会
- 制定并执行 IT 控制测试，包括对访问管理、变更管理、计算机运营和 SDLC 流程开展 ITGC 审查
- 审查涵盖网络安全、身份与访问管理、漏洞管理和事件响应的网络安全控制
- 评估 AWS 及其他云基础设施控制的安全性、可靠性和合规性
- 依据 HIPAA 安全规则、CCPA 和州级法规，审计 EHR、EMR 及临床应用控制
- 协助制定 AI 治理框架和控制措施，涵盖模型治理、数据质量、偏见风险及新兴 AI 法规
- 编制流程说明、系统流程图、风险与控制矩阵、测试工作底稿及审计报告
- 与管理层合作设计、整改并验证 IT 控制
- 持续跟踪审计发现和整改计划直至解决
- 跟踪 IT 风险、网络安全和监管要求的变化
- 向内部审计负责人汇报，同时与技术和业务领导协作
任职要求
- 拥有信息系统、信息技术、计算机科学或同等技术专业的学士学位
- 持有有效的注册信息系统审计师（CISA）认证
- 在企业风险咨询、咨询服务或 IT 内部审计领域拥有至少 7 年逐步积累的 IT 审计经验
- 具备 IT 通用控制测试实践经验，包括访问管理、变更管理、计算机运营和 SDLC
- 熟悉 COBIT、COSO、NIST 800-53、ISO 27001 以及 ISACA IT 审计标准和专业实践
- 具备在 AWS、Azure 或 GCP 环境中审查网络安全和云基础设施控制的经验
- 熟悉 HIPAA 安全规则要求
- 具备 SaaS 平台及受监管医疗技术应用控制的审计经验，包括 EHR 和 EMR 系统
- 有运用 AI 工具提升审计执行和控制测试效率的实践经验
- 能够独立完成 IT 审计，并同时管理多个项目
- 具备出色的书面和口头沟通能力
- 优先考虑：具有专注于 IT 审计或技术风险咨询的公共会计事务所经验
- 优先考虑：持有 CRISC、CISSP、CISM 或 CIA 认证
- 优先考虑：具备在 IPO 前、刚上市或高速增长组织中的 SOX ITGC 合规经验
- 优先考虑：具备 AI 治理、数据隐私、DevOps 或 SDLC 安全控制、GRC 平台，或数字医疗和远程医疗经验
- 必须说明目前是否需要签证赞助，或未来是否可能需要签证赞助
福利待遇
- 医疗、牙科和视力保险
- 灵活支出账户和健康储蓄账户
- 充足的带薪休假
- 灵活的混合办公安排
- 提供公司配比的 401(k) 计划
- 人寿保险
- 宠物保险
- 具有竞争力的薪酬