
曼徹斯特混合辦公內部稽核、控制、合規與風險專員
負責 Pearson Professional Assessments 的內部稽核、供應商保障、ISO 合規與風險控制。透過以證據為基礎的報告及有效的矯正措施追蹤,強化治理能力。
說明
- 運用相關方法與框架執行內部稽核
- 規劃稽核專案、完成現場工作並提交清晰且以證據為基礎的報告
- 記錄控制弱點與改善機會
- 與相關稽核機構協調外部稽核時程、證據、訪談及行動事項
- 協助實施與維護包括 ISO 27001 在內的 ISO 管理系統
- 在約定範圍內與供應商及內部利害關係人共同執行供應商稽核
- 監控矯正與預防措施,並確認其持續有效性
- 向技術與非技術受眾清楚說明稽核結果與要求
- 與全球稽核經理,以及 Pearson Professional Assessments 和相關評量營運部門的稽核團隊合作
職位要求
- 具備規劃、執行及報告稽核工作的實務經驗
- 具備主任稽核員或內部稽核員資格,最好專注於 ISO 27001
- 熟悉 ISO 27001、SOC 2 等監管、產業或安全合規框架
- 了解資訊系統,包括 Office 365、Azure、伺服器及桌面平台
- 深入了解網路安全風險與資訊安全控制
- 了解業務持續性、品質、流程及風險管理方法
- 具備出色的利害關係人管理、關係建立及溝通能力
- 能將管理系統要求與控制措施轉化為實際可行的業務活動
- 採取主動持續改善的工作方式,能自信地獨立工作並與團隊協作
- 能在有限監督下完成內部稽核,並於需要時偶爾出差
- 能在辦公室工作,並於需要時偶爾前往其他辦公室、供應商所在地或測試中心
福利待遇
- 永久僱用
- 混合辦公安排
- 週一至週五每週工作 37.5 小時
- 支援全球利害關係人並在國際時區進行稽核時,可按計畫彈性安排工作





