雇員點評標簽
職位描述
ISO27001ISO體系內控審計信息安全網絡/信息安全
崗位職責：
1. 負責企業(yè)IT內控體系的規(guī)劃、建設、維護與持續(xù)優(yōu)化，確保符合國家法律法規(guī)（如《網絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》）、行業(yè)監(jiān)管要求、行業(yè)標準（如 GDPR、SOX、HIPAA 等）及企業(yè)內部控制標準。
2. 制定并完善IT內部控制制度、流程及操作規(guī)范。
3. 主導IT內控風險評估，識別潛在風險點，設計并推動整改措施落地，形成風險閉環(huán)管理。
4. 對接內外部IT審計及合規(guī)檢查，協(xié)調相關部門完成IT內控審計問題整改，確保合規(guī)達標。
5. 定期開展IT內控體系運行效果評估，輸出分析報告并提出改進建議。
6. 組織IT內控培訓與宣導，提升全員IT風險意識與合規(guī)操作能力。
任職要求：
1. 教育背景：本科及以上學歷，計算機科學、信息管理、信息安全、審計或相關專業(yè)。
2. 工作經驗： 5年以上IT內控、IT審計、信息安全、數(shù)據(jù)安全或風險管理相關經驗。
3. 專業(yè)知識：
- 熟悉內控標準和框架，如ISO27001、ISO27701、COBIT、ITIL、SOX等；
- 熟悉信息技術基礎架構的基本知識，了解其內部控制邏輯，如網絡、安全、數(shù)據(jù)庫、應用系統(tǒng)等；
- 熟悉ITGC（IT一般控制）和ITAC（IT應用控制）的落地實踐；
- 掌握內控和合規(guī)管理工具和軟件的使用。
4. 技能要求：
- 優(yōu)秀的項目管理能力，能夠有效地計劃、執(zhí)行和監(jiān)控項目；
- 良好的風險評估和問題解決能力，能夠識別并處理復雜的風險和合規(guī)問題；
- 邏輯清晰，能獨立編寫制度文檔、風險評估報告及整改方案；
- 出色的溝通與跨部門協(xié)作能力，能推動復雜問題解決。
5. 加分項：
- 持有CISA、CISSP、CIA、PMP等認證者優(yōu)先；
- 有金融、互聯(lián)網、大型制造業(yè)等行業(yè)IT內控項目管理經驗者優(yōu)先；
- 有負責大型公司IT內控咨詢規(guī)劃項目者優(yōu)先。
1. 負責企業(yè)IT內控體系的規(guī)劃、建設、維護與持續(xù)優(yōu)化，確保符合國家法律法規(guī)（如《網絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》）、行業(yè)監(jiān)管要求、行業(yè)標準（如 GDPR、SOX、HIPAA 等）及企業(yè)內部控制標準。
2. 制定并完善IT內部控制制度、流程及操作規(guī)范。
3. 主導IT內控風險評估，識別潛在風險點，設計并推動整改措施落地，形成風險閉環(huán)管理。
4. 對接內外部IT審計及合規(guī)檢查，協(xié)調相關部門完成IT內控審計問題整改，確保合規(guī)達標。
5. 定期開展IT內控體系運行效果評估，輸出分析報告并提出改進建議。
6. 組織IT內控培訓與宣導，提升全員IT風險意識與合規(guī)操作能力。
任職要求：
1. 教育背景：本科及以上學歷，計算機科學、信息管理、信息安全、審計或相關專業(yè)。
2. 工作經驗： 5年以上IT內控、IT審計、信息安全、數(shù)據(jù)安全或風險管理相關經驗。
3. 專業(yè)知識：
- 熟悉內控標準和框架，如ISO27001、ISO27701、COBIT、ITIL、SOX等；
- 熟悉信息技術基礎架構的基本知識，了解其內部控制邏輯，如網絡、安全、數(shù)據(jù)庫、應用系統(tǒng)等；
- 熟悉ITGC（IT一般控制）和ITAC（IT應用控制）的落地實踐；
- 掌握內控和合規(guī)管理工具和軟件的使用。
4. 技能要求：
- 優(yōu)秀的項目管理能力，能夠有效地計劃、執(zhí)行和監(jiān)控項目；
- 良好的風險評估和問題解決能力，能夠識別并處理復雜的風險和合規(guī)問題；
- 邏輯清晰，能獨立編寫制度文檔、風險評估報告及整改方案；
- 出色的溝通與跨部門協(xié)作能力，能推動復雜問題解決。
5. 加分項：
- 持有CISA、CISSP、CIA、PMP等認證者優(yōu)先；
- 有金融、互聯(lián)網、大型制造業(yè)等行業(yè)IT內控項目管理經驗者優(yōu)先；
- 有負責大型公司IT內控咨詢規(guī)劃項目者優(yōu)先。
工作地點
廈門思明區(qū)FILA斐樂廣場
相似職位
查看更多相似職位
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
李女士/招聘
今日活躍立即溝通
軟通動力信息技術(集團)股份有限公司
軟通動力信息技術（集團）股份有限公司（以下簡稱“軟通動力”）是中國數(shù)字技術產品和服務創(chuàng)新領導企業(yè)，致力于成為一家具有全球影響力的科技企業(yè)，企業(yè)數(shù)字化轉型可信賴合作伙伴。公司2005年成立于北京，多年來始終堅持科技創(chuàng)新，具有軟硬全棧的智能技術產品和服務能力，提供軟件與數(shù)字技術服務、計算產品與數(shù)字基礎設施、數(shù)字能源與智算服務以及國際化服務。目前，公司在10余個重要行業(yè)服務超過1100家國內外客戶，其中超過230家客戶為世界500強或中國500強企業(yè)，員工近90000人。軟通動力擁有軟通咨詢、軟通金科、軟通工業(yè)互聯(lián)、機械革命、軟通華方等業(yè)務子品牌，并在全球40余個城市布局業(yè)務，構建北美、日本、東南亞、中東四大國際交付中心，在北京城市副中心、江蘇無錫建設兩大智能制造基地。同時，公司前瞻布局智能制造、ICT軟硬基礎能力和生產力智能化產品，打造產業(yè)鏈閉環(huán)。軟通動力設立30個能力中心，擁有1個國家級工程實驗室，6個省市政府認定的工程、技術實驗室及研發(fā)中心，1個博士后科研工作站，50+技術合作伙伴的生態(tài)合作體系，不斷探索前沿技術的巨大商業(yè)應用潛力。公司旗下教育品牌軟通教育，擁有一家全日制本科學院——鄭州西亞斯學院數(shù)字技術產業(yè)學院；同時在全國合作院校600多所，設有70多個校企聯(lián)合人才培養(yǎng)基地，通過校企合作、協(xié)同育人，為社會培養(yǎng)高素質應用型人才。軟通動力先后獲得“2023年中國IT服務市場排名TOP 1”、“2024年Q4 PC出貨量國內市場份額排名TOP 2”、“2024年中國軟件和信息技術服務競爭力百強企業(yè)”、“2023年中國信創(chuàng)企業(yè)100強”、“2024萬得ESG評級（Wind ESG Rating）AA級及信息技術服務行業(yè)ESG綜合得分排名第一”等榮譽及市場認可，并擁有全球軟件工程領域最高級別CMMI V2.0成熟度5級評估認證、國家研發(fā)運營一體化（DevOps）三級能力成熟度模型認證、信息技術服務標準（ITSS）運維能力成熟度一級認證等專業(yè)資質，支撐公司更優(yōu)質的服務體系。
公司主頁