ISO IT Audit Manager
Summary
Leads risk-based IT audits at Sky ICT: defining audit scope and plans, assessing internal controls, cybersecurity, and compliance with standards like ISO 27001, COBIT, and ITIL, applying data analytics, and presenting findings to senior management and the audit committee. On-site in Bangkok; professional certifications such as CISA are expected.
Salary: ฿60,000 – ฿80,000 per month
1. การบริหารโครงการและการวางแผนตรวจสอบ (Audit Planning & Project Management)
2. กำหนดขอบเขต วัตถุประสงค์ และแผนการตรวจสอบไอทีโดยใช้แนวทางการประเมินบนพื้นฐานความเสี่ยง (Risk-based approach) เพื่อมุ่งเน้นจุดที่มีความเสี่ยงสูง
3. บริหารจัดการทรัพยากร งบประมาณ และระยะเวลาการตรวจสอบในแต่ละโครงการให้เสร็จสิ้นตามกำหนด
4. ประเมินความเหมาะสมและความมีประสิทธิผลของการควบคุมภายใน ระบบรักษาความปลอดภัยไซเบอร์ และการปฏิบัติตามนโยบาย IT ตลอดจนมาตรฐานสากล
5. ตรวจสอบและระบุช่องโหว่ทางเทคโนโลยี ความเสี่ยงด้านความปลอดภัยสารสนเทศ และควบคุมความถูกต้องสมบูรณ์ของข้อมูล
6. นำเทคนิคการวิเคราะห์ข้อมูล และกระบวนการตรวจสอบแบบต่อเนื่อง มาใช้เพื่อขยายขอบเขตและเพิ่มประสิทธิภาพในการตรวจสอบ
7. นำเสนอข้อค้นพบและข้อเสนอแนะต่อผู้บริหารระดับสูงและคณะกรรมการตรวจสอบ
8. ติดตามผลการดำเนินงานตามแผนแก้ไขข้อบกพร่อง กับผู้รับการตรวจสอบเพื่อให้มั่นใจว่าความเสี่ยงได้รับการจัดการอย่างเหมาะสม
คุณสมบัติ
1. ปริญญาตรีขึ้นไป สาขาเทคโนโลยีสารสนเทศ, วิทยาการคอมพิวเตอร์, การบัญชี, การเงิน หรือสาขาที่เกี่ยวข้อง
2. ได้รับการรับรองใบประกาศนียบัตรวิชาชีพที่เกี่ยวข้อง เช่น CISA (Certified Information Systems Auditor), CISM, CRISC, CISSP, CPA หรือ ISO 27001 Lead Auditor / Implementer
3. มีความรู้และความเชี่ยวชาญด้านกระบวนการตรวจสอบไอที การประเมินความเสี่ยง และระบบการควบคุมภายใน
4. มีความเข้าใจลึกซึ้งในโครงสร้างมาตรฐานสากล เช่น COBIT, ISO 27001, ITIL และกฎระเบียบข้อบังคับด้าน IT
5. มีทักษะด้านการใช้เครื่องมือวิเคราะห์ข้อมูล (Data Analytics) และการทดสอบระบบควบคุมสารสนเทศ
6. ทักษะระหว่างบุคคลและการบริหาร (Soft Skills & Leadership)
7. มีทักษะการสื่อสารและการนำเสนอ (Presentation & Communication) ทั้งการพูดและการเขียนในระดับดีเยี่ยม
8. มีทักษะการคิดวิเคราะห์ (Analytical thinking) และการแก้ปัญหาอย่างเป็นระบบ
9. มีภาวะผู้นำ (Team Leadership) และทักษะการบริหารจัดการผู้มีส่วนได้ส่วนเสีย (Stakeholder Management)