在信息系统审计、控制和安全方面的工作经验