ert 发表于 2007-7-10 23:12

请问KPMG的Information Risk Management是干啥滴？

本来是申请了其他的职位。

却被告知我更适合im Bereich Advisory Information Risk Management
Information Security Services，不知道具体是干什么的， 是不是和埃森则现在的中国前辈们差不多的职能？
不知道有没有前辈指点迷津？

非常感谢！:)


听说四大都是不给加班费的？

lplpp 发表于 2007-7-11 02:01

事实上就是
IT审计

ert 发表于 2007-7-11 13:04

谢谢 lplpp， :D

那有没有发展前途呢？

非常感谢！

ert 发表于 2007-7-15 14:36

dddddddddddddddddddd

wangjia815 发表于 2007-7-16 00:06

实际就是审计，很有前途。

daixi 发表于 2007-7-16 01:25

ert 发表于 2007-7-16 17:44

非常感谢 lplpp，wangjia815 ，daixi 。:D

daixi ， :)我只是想知道这个职能是不是有前途。 本人是学计算机的。副专业经济学。 今天接到法兰克福公司电话要面试， 上次的邮件是柏林的。谢谢！




下午2点面世，要从慕尼黑赶过去， 这样有没有可能申请住一晚宾馆（本人起床比较晚:) ）， 是不是这样会留下坏印象？还看到发过来得表格之上有Taxi这一项， 不知道能不能从火车站坐到公司？ 要不要使用现在的29欧廉价火车票？谢谢！

[ 本帖最后由 ert 于 2007-7-16 18:17 编辑 ]

sisiqianqian 发表于 2007-7-16 22:58

原帖由 ert 于 2007-7-16 17:44 发表 http://www.dolc.de/forum/images/common/back.gif
非常感谢 lplpp，wangjia815 ，daixi 。:D

daixi ， :)我只是想知道这个职能是不是有前途。 本人是学计算机的。副专业经济学。 今天接到法兰克福公司电话要面试， 上次的邮件是柏林的。谢谢！




下 ...

Taxi是没问题的,不需要提前问人事部,但是如果LZ打算住Hotel的话,要提前跟人事部商量,我上次也是想提前一天去,问他们是否报销住宿费,人事部的回信非常的快,说是跟面试我的Manager商量过了,可以让我飞机过去$汗$ ,这样就快了.可惜我们卡鲁的机场没有飞慕尼黑的,还是挺有意思的,本人没见过大世面,觉得还是有点儿受宠若惊,嘿嘿$害羞$

祝好运$送花$

daixi 发表于 2007-7-16 23:58

ert 发表于 2007-7-17 01:13

非常感谢sisiqianqian 和 daixi ！
$送花$ $支持$

lplpp 发表于 2007-7-17 02:39

it审计以后还是要往两个方向转

一个是信息安全,至少你要考个CISA之类的,再上去就是CISSP,这个在国内还没怎么兴起,考试制度还不是很完善,考的人也不多
再就是审计,财务方向,那就是CIA,CPA都要拿到手了,做懂it的财务人才,以后往CFO方向发展

it审计以后肯定是越来越吃香的,因为公司治理对审计的要求越来越高了;但是目前it审计在国内还处于初始阶段,在四大里面地位和规模都不及审计税务等传统部门的.

其他,看你兴趣了

ert 发表于 2007-7-17 16:08

十分感谢 lplpp ！ ;)
;)

看来前一种IT方面多一些， 后一种是会计审计方面的。 只是没有查到cia 是什么的缩写？ certified internaltional accountant?

MaggieLee 发表于 2007-10-25 01:03

请教一下楼上的各位,如果Information Risk Management 是IT审计的话,那Risk Management 应该是什么呢?
Risk Management 和controlling有什么区别呢?

逍遥子 发表于 2007-10-25 18:44

同问 $支持$ $支持$

jochenkan 发表于 2007-10-25 20:45

原帖由 MaggieLee 于 2007-10-25 00:03 发表 http://www.dolc.de/forum/images/common/back.gif
请教一下楼上的各位,如果Information Risk Management 是IT审计的话,那Risk Management 应该是什么呢?
Risk Management 和controlling有什么区别呢?
Information Risk Management应该不仅仅是IT审计吧。他的范围要广得多。
这里有个很粗略的解释。
In Projekten der Softwareentwicklung kommt Risikomanagement (Informatik) zum Einsatz, um den vielfältigen Risiken zu begegnen, die für Softwareprojekte bestehen. Es stellt eine Adaption des allgemeinen Risikomanagements für das Projektmanagement in der Softwareentwicklung dar. Durch eine Risikoanalyse und Risikominimierung sollen Projektrisiken so gering wie möglich gehalten werden.

Beispiele für Risiken in diesem Sinne sind: hohe Systemkomplexität, mangelhafte Definition der nichtfunktionalen Anforderungen, fehlende Benutzerakzeptanz, mangelhafte Vertragsgestaltung, mangelhaftes Teamwork etc.

Risiken im Sinne dieser Risikomanagementadaption lassen sich zumeist einer der folgenden Risikokategorien zuordnen:
Vorgehensmodell/Prozesse und Projektmanagement
Technologie
Organisation und Politik
Mensch
Externe Produkte und Lieferanten
页: [1]
查看完整版本: 请问KPMG的Information Risk Management是干啥滴？