it审计专家简历模板

• 主导年度SOX 404 ITGC审计，覆盖12个核心系统，识别高风险缺陷28项并推动整改闭环率98%。
• 搭建IT审计测试底稿模板与风险矩阵，将单项目审计周期由45天压缩至30天。
• 牵头等保2.0三级测评配合工作，协调业务与运维部门完成整改，一次性通过测评。

• 参与20余家上市公司及拟IPO企业IT审计，负责信息系统一般控制与应用控制测试。
• 独立完成数据迁移完整性与接口对账测试，累计发现数据准确性缺陷15项。
• 编写审计报告与管理建议书，客户整改采纳率超过90%。

• 梳理300余个账号权限，识别越权与离职未回收账号42个，推动建立季度权限复核机制。
• 输出权限治理规范与自动化核查脚本，复核效率提升约60%。

• 依据个人信息保护法与数据安全法开展数据全生命周期审计，识别高风险问题18项。
• 推动建立数据分类分级台账，覆盖核心数据资产120余项。

主修数据库原理、信息系统审计、信息安全导论；CET-6。