【集团】数据安全和审计工程师

职位描述

1.主导ISO/IEC 27001体系的搭建、文档编制（手册、程序文件、管理制度、记录表单）、推行、内审、管理评审与外部认证审核。

组织信息资产识别、风险评估、风险处置与跟踪验证，形成风险闭环管理。

2.维护体系文件与制度库，定期评审、修订、宣贯，确保制度有效落地。

3.组织信息安全意识培训、专项培训与体系宣导，提升全员安全合规意识。

4.负责内外部审核、监管检查、客户审计的对接、迎审、问题整改与跟踪。

5.开展数据安全风险评估、数据合规差距分析，制定并推动整改方案。

6.负责数据安全事件的应急响应、调查、处置、复盘与改进。

任职要求

1.本科及以上学历，信息安全、计算机等专业。2–5 年相关工作经验。

2.精通 ISO27001/27002，具备体系建立、内审、迎审与维护经验。

3.熟悉数据安全治理、数据分类分级、数据生命周期安全、个人信息保护。

4.熟悉网络安全法、数据安全法、等保 2.0、GDPR 等合规要求。

5.具备风险评估、文档编写、内部审核、合规审计、项目推动能力。

6.了解访问控制、加密、日志审计、DLP等技术或产品。

7.持有：ISO27001 LA / 内审员、CISSP、CISP、CISA证书优先。