信息安全内控专家

职位描述

1. 负责公司信息安全、数据安全、网络安全等规则制度的建立，能够独立开展审计与专项检查，识别风险与内控缺陷，出具审计报告；

2. 依据国家法律法规（《网络安全法》《数据安全法》《个人信息保护法》）、行业标准及公司内控要求，建立并优化信息安全内审体系、审计方法与检查清单，明确内审标准，并能开展安全评估与整改跟踪；

3. 参与建立信息安全、商业秘密、内幕信息、数据分级分类等制度，并开展安全制度、权限管理、配置审计、应急与灾备、第三方安全等有效性检查；

4. 协同 信息技术、业务、法务、合规等部门开展安全专项治理，推动安全风险整改落地，对高风险事项进行跟踪督办，确保问题闭环，提升整体安全内控水平。

任职要求

1. 本科及以上学历，计算机、信息安全相关专业优先；

2. 5 年及以上大型公司信息安全 、安全审计 、 安全治理等经验，有大型互联网公司内控合规经验优先；

3. 熟悉信息安全管理体系、数据安全治理、内控审计方法论与风险评估方法；

4. 责任心强、原则性强、沟通协调能力优秀，具备良好风险判断与跨部门推进能力；

5. 具备信息安全相关认证优先：CISA、CISSP、CISP等数据安全相关认证等。