IT审计专家简历范文全文
自我评价
8年IT审计与信息安全合规经验，覆盖SOX 404、等保2.0、ISO 27001及ITGC全流程，熟悉金融与互联网行业信息系统架构。主导过10余个审计项目，累计识别高风险缺陷60余项，推动整改闭环率超95%。具备CISA、CIA资质，能独立完成审计方案设计、测试执行与整改跟踪。
工作经历
上海
上海某金融信息服务有限公司
金融科技持牌机构
IT审计专家
ITGC审计SOX合规
2022年9月 - 至今
- 主导年度SOX 404 ITGC审计，覆盖12个核心系统，识别高风险缺陷28项并推动整改闭环率98%。
- 搭建IT审计测试底稿模板与风险矩阵，将单项目审计周期由45天压缩至30天。
- 牵头等保2.0三级测评配合工作，协调业务与运维部门完成整改，一次性通过测评。
上海
某全国性会计师事务所
会计师事务所审计鉴证
高级IT审计顾问
信息系统审计IPO审计
2020年7月 - 2022年8月
- 参与20余家上市公司及拟IPO企业IT审计，负责信息系统一般控制与应用控制测试。
- 独立完成数据迁移完整性与接口对账测试，累计发现数据准确性缺陷15项。
- 编写审计报告与管理建议书，客户整改采纳率超过90%。
项目经验
2024年3月 - 2024年5月
核心业务系统权限治理专项审计 - 项目负责人
- 梳理300余个账号权限，识别越权与离职未回收账号42个，推动建立季度权限复核机制。
- 输出权限治理规范与自动化核查脚本，复核效率提升约60%。
2022年12月 - 2023年2月
数据安全合规审计项目 - 审计骨干
- 依据个人信息保护法与数据安全法开展数据全生命周期审计，识别高风险问题18项。
- 推动建立数据分类分级台账，覆盖核心数据资产120余项。
教育背景
上海
华东理工大学
211双一流
信息管理与信息系统 本科
2016年8月 - 2020年5月
主修数据库原理、信息系统审计、信息安全导论；CET-6。
证书与认证
注册信息系统审计师（CISA） - ISACA
2020年6月
国际认可的信息系统审计与控制资质。
国际注册内部审计师（CIA） - 中国内部审计协会
2019年11月
证明内部审计与风险管理专业能力。
专业技能
ITGC与SOX 404审计
等保2.0与ISO 27001
数据分析与SQL
风险评估与内控设计
审计底稿与报告撰写
ACL/Excel审计工具
工作成果
审计体系搭建
从零搭建公司IT审计制度与年度审计计划，连续三年通过外部审计无重大缺陷。
效率提升
引入自动化脚本开展日志与权限核查，审计抽样效率提升约50%。
专业认可
获公司年度优秀员工称号，所负责项目获内部审计质量评比一等奖。
其他信息
到岗时间:
在职，一个月内可到岗。
出差意愿:
可接受短期出差及项目驻场。
语言能力:
英语CET-6，可阅读英文审计准则与技术文档。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。