
資深 IT 稽核經理 - OpenLoop(遠端,美國)
負責 OpenLoop 遠距醫療平台的 IT 控制、網路安全、雲端基礎設施、電子健康紀錄與 AI 治理稽核。 協助強化組織整體的合規、風險管理與資料安全。
說明
- 負責並更新以風險為基礎的 IT 稽核計畫
- 定期針對系統、應用程式、基礎設施與新興技術執行 IT 風險評估
- 管理 IT 稽核全流程,從規劃與範圍界定到現場作業、報告撰寫及問題改善
- 主持與流程負責人、系統負責人及高階主管的啟動會議、進度會議與結案會議
- 制定並執行 IT 控制測試,包括存取權限、變更管理、電腦作業與 SDLC 流程的 ITGC 審查
- 審查涵蓋網路安全、身分與存取管理、弱點管理及事件回應的網路安全控制
- 評估 AWS 及其他雲端基礎設施控制的安全性、可靠性與合規性
- 依據 HIPAA 安全規則、CCPA 及州級法規,稽核 EHR、EMR 與臨床應用程式控制
- 協助制定 AI 治理框架與控制措施,涵蓋模型治理、資料品質、偏誤風險及新興 AI 法規
- 建立流程說明、系統流程圖、風險與控制矩陣、測試工作底稿及稽核報告
- 與管理階層合作設計、改善並驗證 IT 控制
- 持續追蹤稽核發現與改善計畫直到完成
- 追蹤 IT 風險、網路安全及法規要求的變化
- 向內部稽核主管報告,並與技術及業務主管合作
職位要求
- 具備資訊系統、資訊科技、電腦科學或同等技術領域的學士學位
- 持有有效的資訊系統稽核師(CISA)認證
- 在企業風險諮詢、顧問服務或 IT 內部稽核領域擁有至少 7 年逐步累積的 IT 稽核經驗
- 具備 IT 一般控制測試實務經驗,包括存取管理、變更管理、電腦作業及 SDLC
- 熟悉 COBIT、COSO、NIST 800-53、ISO 27001,以及 ISACA IT 稽核標準與專業實務
- 具備在 AWS、Azure 或 GCP 環境中審查網路安全與雲端基礎設施控制的經驗
- 熟悉 HIPAA 安全規則要求
- 具備 SaaS 平台及受監管醫療科技應用程式控制的稽核經驗,包括 EHR 與 EMR 系統
- 曾實際運用 AI 工具提升稽核執行與控制測試效率
- 能獨立完成 IT 稽核,並同時管理多個專案
- 具備優秀的書面與口頭溝通能力
- 優先條件:具備專注於 IT 稽核或科技風險諮詢的公共會計事務所經驗
- 優先條件:持有 CRISC、CISSP、CISM 或 CIA 認證
- 優先條件:具備 IPO 前、剛上市或高速成長組織中的 SOX ITGC 合規經驗
- 優先條件:具備 AI 治理、資料隱私、DevOps 或 SDLC 安全控制、GRC 平台,或數位醫療與遠距醫療經驗
- 必須說明目前是否需要簽證贊助,或未來是否可能需要簽證贊助
福利待遇
- 醫療、牙科與視力保險
- 彈性支出帳戶與健康儲蓄帳戶
- 優渥的帶薪休假
- 彈性的混合辦公安排
- 提供公司配對提撥的 401(k) 計畫
- 人壽保險
- 寵物保險
- 具競爭力的薪酬








