崗位概述
1、編寫與更新信息安全管理及內(nèi)控相關(guān)制度，持續(xù)優(yōu)化ISMS體系流程并推進落地實施；
2、組織開展信息系統(tǒng)風(fēng)險評估、安全審計與內(nèi)部合規(guī)審查，制定工作計劃與檢查清單，輸出報告并跟進整改閉環(huán)；
3、解讀國家及行業(yè)信息安全法規(guī)與標準要求，為相關(guān)部門提供安全政策咨詢與支持；
4、配合開展信息安全ISO27000系列及等級保護等外部測評與認證工作；
5、推動信息安全管理制度的宣貫執(zhí)行，策劃并落實培訓(xùn)宣傳方案。

教育背景要求
全日制大學(xué)本科及以上學(xué)歷，計算機、信息安全等相關(guān)專業(yè)。

工作經(jīng)驗
具備5年以上信息安全管理體系運作經(jīng)驗，熟悉管理制度文件編制，具有合規(guī)管理、風(fēng)險控制及審核稽查實踐經(jīng)歷。

知識與技能
掌握國內(nèi)外信息安全法律法規(guī)、技術(shù)標準（如等保、ISO27001/ISO27701）及相關(guān)規(guī)范，熟悉風(fēng)險評估方法論。持有CISSP、CISA、CISM、ITIL等資質(zhì)者優(yōu)先。

其他
工作態(tài)度嚴謹，具備團隊協(xié)作意識，擁有較強的溝通協(xié)調(diào)、邏輯分析與表達能力，能適應(yīng)一定工作壓力，責(zé)任心強。