IT Audit Manager

주요 업무

자체 감사 체계를 설계해요. 전자금융거래법, 전자금융감독규정, 신용정보법, 금감원 IT검사 기준 등을 바탕으로, 핵심 IT, 보안, 데이터, AI 등 통제 영역을 아우르는 연간·상시 자체감사 계획과 프레임워크를 처음부터 만들어요. 도메인 영역의 전문성보다는 어떤 영역이라도 감사할 수 있는 프레임워크 전문성을 기대해요. 리스크 평가 구조를 만들어요. 현 상황에 대해 표면적인 이슈가 드러나기 전에 구조적 - 리스크를 예측하고 우선순위를 판단해요. 일회성 지적을 관리 구조로 바꿔요. 발견한 문제를 개별 개선 과제로 끝내지 않고, 재발을 막는 정책·프로세스·거버넌스로 전환해 연 단위를 넘어 지속되는 통제 체계로 정착시켜요. IT 리스크 평가로 식별한 고위험 업무를 중심으로 연간 감사 계획을 수립하고 운영해요. 감사 결과를 경영진 및 감사위원회에 보고하고, 개선 과제에 대한 이행 현황을 추적·관리해요. 프로그램 변경관리, 전산원장 변경관리 등 핵심 점검 항목을 정기적으로 감사해요. 연간 감사 계획 수립 및 정기, 수시 등 IT자체감사 활동을 수행해요. IT 장애 발생 시 내외부 보고를 담당해요. 외부감사인의 IT 내부회계관리제도에 대한 감사를 대응해요.