雇員點(diǎn)評標(biāo)簽
職位描述
ISO27001ISO體系內(nèi)控審計信息安全網(wǎng)絡(luò)/信息安全
崗位職責(zé)：
1. 負(fù)責(zé)企業(yè)IT內(nèi)控體系的規(guī)劃、建設(shè)、維護(hù)與持續(xù)優(yōu)化，確保符合國家法律法規(guī)（如《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》）、行業(yè)監(jiān)管要求、行業(yè)標(biāo)準(zhǔn)（如 GDPR、SOX、HIPAA 等）及企業(yè)內(nèi)部控制標(biāo)準(zhǔn)。
2. 制定并完善IT內(nèi)部控制制度、流程及操作規(guī)范。
3. 主導(dǎo)IT內(nèi)控風(fēng)險評估，識別潛在風(fēng)險點(diǎn)，設(shè)計并推動整改措施落地，形成風(fēng)險閉環(huán)管理。
4. 對接內(nèi)外部IT審計及合規(guī)檢查，協(xié)調(diào)相關(guān)部門完成IT內(nèi)控審計問題整改，確保合規(guī)達(dá)標(biāo)。
5. 定期開展IT內(nèi)控體系運(yùn)行效果評估，輸出分析報告并提出改進(jìn)建議。
6. 組織IT內(nèi)控培訓(xùn)與宣導(dǎo)，提升全員IT風(fēng)險意識與合規(guī)操作能力。
任職要求：
1. 教育背景：本科及以上學(xué)歷，計算機(jī)科學(xué)、信息管理、信息安全、審計或相關(guān)專業(yè)。
2. 工作經(jīng)驗： 5年以上IT內(nèi)控、IT審計、信息安全、數(shù)據(jù)安全或風(fēng)險管理相關(guān)經(jīng)驗。
3. 專業(yè)知識：
- 熟悉內(nèi)控標(biāo)準(zhǔn)和框架，如ISO27001、ISO27701、COBIT、ITIL、SOX等；
- 熟悉信息技術(shù)基礎(chǔ)架構(gòu)的基本知識，了解其內(nèi)部控制邏輯，如網(wǎng)絡(luò)、安全、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等；
- 熟悉ITGC（IT一般控制）和ITAC（IT應(yīng)用控制）的落地實(shí)踐；
- 掌握內(nèi)控和合規(guī)管理工具和軟件的使用。
4. 技能要求：
- 優(yōu)秀的項目管理能力，能夠有效地計劃、執(zhí)行和監(jiān)控項目；
- 良好的風(fēng)險評估和問題解決能力，能夠識別并處理復(fù)雜的風(fēng)險和合規(guī)問題；
- 邏輯清晰，能獨(dú)立編寫制度文檔、風(fēng)險評估報告及整改方案；
- 出色的溝通與跨部門協(xié)作能力，能推動復(fù)雜問題解決。
5. 加分項：
- 持有CISA、CISSP、CIA、PMP等認(rèn)證者優(yōu)先；
- 有金融、互聯(lián)網(wǎng)、大型制造業(yè)等行業(yè)IT內(nèi)控項目管理經(jīng)驗者優(yōu)先；
- 有負(fù)責(zé)大型公司IT內(nèi)控咨詢規(guī)劃項目者優(yōu)先。
1. 負(fù)責(zé)企業(yè)IT內(nèi)控體系的規(guī)劃、建設(shè)、維護(hù)與持續(xù)優(yōu)化，確保符合國家法律法規(guī)（如《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》）、行業(yè)監(jiān)管要求、行業(yè)標(biāo)準(zhǔn)（如 GDPR、SOX、HIPAA 等）及企業(yè)內(nèi)部控制標(biāo)準(zhǔn)。
2. 制定并完善IT內(nèi)部控制制度、流程及操作規(guī)范。
3. 主導(dǎo)IT內(nèi)控風(fēng)險評估，識別潛在風(fēng)險點(diǎn)，設(shè)計并推動整改措施落地，形成風(fēng)險閉環(huán)管理。
4. 對接內(nèi)外部IT審計及合規(guī)檢查，協(xié)調(diào)相關(guān)部門完成IT內(nèi)控審計問題整改，確保合規(guī)達(dá)標(biāo)。
5. 定期開展IT內(nèi)控體系運(yùn)行效果評估，輸出分析報告并提出改進(jìn)建議。
6. 組織IT內(nèi)控培訓(xùn)與宣導(dǎo)，提升全員IT風(fēng)險意識與合規(guī)操作能力。
任職要求：
1. 教育背景：本科及以上學(xué)歷，計算機(jī)科學(xué)、信息管理、信息安全、審計或相關(guān)專業(yè)。
2. 工作經(jīng)驗： 5年以上IT內(nèi)控、IT審計、信息安全、數(shù)據(jù)安全或風(fēng)險管理相關(guān)經(jīng)驗。
3. 專業(yè)知識：
- 熟悉內(nèi)控標(biāo)準(zhǔn)和框架，如ISO27001、ISO27701、COBIT、ITIL、SOX等；
- 熟悉信息技術(shù)基礎(chǔ)架構(gòu)的基本知識，了解其內(nèi)部控制邏輯，如網(wǎng)絡(luò)、安全、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等；
- 熟悉ITGC（IT一般控制）和ITAC（IT應(yīng)用控制）的落地實(shí)踐；
- 掌握內(nèi)控和合規(guī)管理工具和軟件的使用。
4. 技能要求：
- 優(yōu)秀的項目管理能力，能夠有效地計劃、執(zhí)行和監(jiān)控項目；
- 良好的風(fēng)險評估和問題解決能力，能夠識別并處理復(fù)雜的風(fēng)險和合規(guī)問題；
- 邏輯清晰，能獨(dú)立編寫制度文檔、風(fēng)險評估報告及整改方案；
- 出色的溝通與跨部門協(xié)作能力，能推動復(fù)雜問題解決。
5. 加分項：
- 持有CISA、CISSP、CIA、PMP等認(rèn)證者優(yōu)先；
- 有金融、互聯(lián)網(wǎng)、大型制造業(yè)等行業(yè)IT內(nèi)控項目管理經(jīng)驗者優(yōu)先；
- 有負(fù)責(zé)大型公司IT內(nèi)控咨詢規(guī)劃項目者優(yōu)先。
工作地點(diǎn)
廈門思明區(qū)FILA斐樂廣場
相似職位
查看更多相似職位
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團(tuán)招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強(qiáng)生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
李女士/招聘
昨日活躍立即溝通
軟通動力信息技術(shù)(集團(tuán))股份有限公司
軟通動力信息技術(shù)（集團(tuán)）股份有限公司（以下簡稱“軟通動力”）是中國數(shù)字技術(shù)產(chǎn)品和服務(wù)創(chuàng)新領(lǐng)導(dǎo)企業(yè)，致力于成為一家具有全球影響力的科技企業(yè)，企業(yè)數(shù)字化轉(zhuǎn)型可信賴合作伙伴。公司2005年成立于北京，多年來始終堅持科技創(chuàng)新，具有軟硬全棧的智能技術(shù)產(chǎn)品和服務(wù)能力，提供軟件與數(shù)字技術(shù)服務(wù)、計算產(chǎn)品與數(shù)字基礎(chǔ)設(shè)施、數(shù)字能源與智算服務(wù)以及國際化服務(wù)。目前，公司在10余個重要行業(yè)服務(wù)超過1100家國內(nèi)外客戶，其中超過230家客戶為世界500強(qiáng)或中國500強(qiáng)企業(yè)，員工近90000人。軟通動力擁有軟通咨詢、軟通金科、軟通工業(yè)互聯(lián)、機(jī)械革命、軟通華方等業(yè)務(wù)子品牌，并在全球40余個城市布局業(yè)務(wù)，構(gòu)建北美、日本、東南亞、中東四大國際交付中心，在北京城市副中心、江蘇無錫建設(shè)兩大智能制造基地。同時，公司前瞻布局智能制造、ICT軟硬基礎(chǔ)能力和生產(chǎn)力智能化產(chǎn)品，打造產(chǎn)業(yè)鏈閉環(huán)。軟通動力設(shè)立30個能力中心，擁有1個國家級工程實(shí)驗室，6個省市政府認(rèn)定的工程、技術(shù)實(shí)驗室及研發(fā)中心，1個博士后科研工作站，50+技術(shù)合作伙伴的生態(tài)合作體系，不斷探索前沿技術(shù)的巨大商業(yè)應(yīng)用潛力。公司旗下教育品牌軟通教育，擁有一家全日制本科學(xué)院——鄭州西亞斯學(xué)院數(shù)字技術(shù)產(chǎn)業(yè)學(xué)院；同時在全國合作院校600多所，設(shè)有70多個校企聯(lián)合人才培養(yǎng)基地，通過校企合作、協(xié)同育人，為社會培養(yǎng)高素質(zhì)應(yīng)用型人才。軟通動力先后獲得“2023年中國IT服務(wù)市場排名TOP 1”、“2024年Q4 PC出貨量國內(nèi)市場份額排名TOP 2”、“2024年中國軟件和信息技術(shù)服務(wù)競爭力百強(qiáng)企業(yè)”、“2023年中國信創(chuàng)企業(yè)100強(qiáng)”、“2024萬得ESG評級（Wind ESG Rating）AA級及信息技術(shù)服務(wù)行業(yè)ESG綜合得分排名第一”等榮譽(yù)及市場認(rèn)可，并擁有全球軟件工程領(lǐng)域最高級別CMMI V2.0成熟度5級評估認(rèn)證、國家研發(fā)運(yùn)營一體化（DevOps）三級能力成熟度模型認(rèn)證、信息技術(shù)服務(wù)標(biāo)準(zhǔn)（ITSS）運(yùn)維能力成熟度一級認(rèn)證等專業(yè)資質(zhì)，支撐公司更優(yōu)質(zhì)的服務(wù)體系。
公司主頁