崗位職責(zé):
1.審計(jì)范圍:信息安全、運(yùn)維、業(yè)務(wù)連續(xù)性、信息系統(tǒng)開發(fā)等;
2.協(xié)助調(diào)研公司相關(guān)IT部門運(yùn)營(yíng)信息、協(xié)助制定和調(diào)整部門的IT審計(jì)工作計(jì)劃和工作重點(diǎn);
3.每年巡檢集團(tuán)及各分子公司現(xiàn)狀并分析,針對(duì)該公司出具報(bào)告。并于年終之前提交一份《全集團(tuán)信息安全風(fēng)險(xiǎn)洞察報(bào)告》;
4.針對(duì)SaaS系統(tǒng),每2年提交一份《某SaaS系統(tǒng)審計(jì)報(bào)告》;
5.每年跟進(jìn)公司ISO 27001落實(shí)情況,并出具內(nèi)審檢查表;
6.完成上級(jí)交辦的其他任務(wù)。
任職要求:
1.專業(yè)要求:計(jì)算機(jī)、信息安全、信息技術(shù)、網(wǎng)絡(luò)工程等相關(guān)專業(yè);
2.履歷要求:本科及以上,至少2年以上相關(guān)工作經(jīng)驗(yàn);
3.資質(zhì)證書(優(yōu)先):CISSP、CCNP/CCIE、CISA。