- 目錄
第1篇 安全審計(jì)崗位職責(zé)任職要求
安全審計(jì)崗位職責(zé)
崗位職責(zé):
1、組織開(kāi)展內(nèi)控測(cè)評(píng)工作，深入了解各層面業(yè)務(wù)操作流程，客觀(guān)公正地對(duì)各部門(mén)內(nèi)部控制的健全性及執(zhí)行的有效性作出評(píng)價(jià)，識(shí)別關(guān)鍵控制點(diǎn)和風(fēng)險(xiǎn)領(lǐng)域，并提出可行性建議;
2、完善各類(lèi)業(yè)務(wù)制度，提高流程效率，與公司內(nèi)部其他團(tuán)隊(duì)緊密合作，組織推進(jìn)公司內(nèi)審流程的建立與完善，促進(jìn)現(xiàn)有業(yè)務(wù)流程的優(yōu)化工作;
3、通過(guò)對(duì)產(chǎn)品研發(fā)、項(xiàng)目管理、it運(yùn)維、信息安全審計(jì)和風(fēng)險(xiǎn)控制的管理，有效管理風(fēng)險(xiǎn)，提高公司的風(fēng)險(xiǎn)控制水平;
4、針對(duì)公司日常工作顯現(xiàn)出的薄弱環(huán)節(jié)及管理漏洞組織開(kāi)展專(zhuān)項(xiàng)測(cè)評(píng)，查缺補(bǔ)漏，優(yōu)化內(nèi)部管理環(huán)境;
5、負(fù)責(zé)溝通審計(jì)檢查結(jié)果，并及時(shí)跟蹤各項(xiàng)整改的執(zhí)行;
二、任職要求:
1、it或?qū)徲?jì)相關(guān)專(zhuān)業(yè)，本科及以上學(xué)歷;
2、了解產(chǎn)品開(kāi)發(fā)、研發(fā)流程，并有相關(guān)的項(xiàng)目經(jīng)驗(yàn);
3、熟悉審計(jì)相關(guān)的國(guó)內(nèi)外法律、法規(guī)、標(biāo)準(zhǔn);
4、具有3-5年企業(yè)內(nèi)部審計(jì)經(jīng)驗(yàn);
5、責(zé)任心強(qiáng)，具有較強(qiáng)的溝通協(xié)調(diào)能力，具有較高的快速學(xué)習(xí)能力。
安全審計(jì)崗位
第2篇 it安全審計(jì)崗位職責(zé)it安全審計(jì)職責(zé)任職要求
職責(zé)描述:
1、 為公司的信息安全資質(zhì)的申請(qǐng)、提供合規(guī)支持和內(nèi)部信息安全建設(shè);
2、 具有出色的溝通交流能力，協(xié)助公司通過(guò)pci dss、iso27001、iso22301、信息安全風(fēng)險(xiǎn)評(píng)估等項(xiàng)目的認(rèn)證;
3、 具有出色的文檔編寫(xiě)能力，能夠完成內(nèi)部管理制度的編寫(xiě)，并推動(dòng)其落地;
4、 跟蹤各項(xiàng)合規(guī)要求的落實(shí)情況，對(duì)于未符合項(xiàng)督促推動(dòng)整改。
任職要求:
1、本科及以上學(xué)歷，能夠使用英語(yǔ)作為工作語(yǔ)言;
2、曾從事過(guò)企業(yè)信息安全相關(guān)工作，對(duì)于信息安全相關(guān)理論和實(shí)施方式有一定了解;
3、對(duì)pci dss，iso27001，iso20000等相關(guān)信息安全相關(guān)標(biāo)準(zhǔn)有了解為佳;
4、溝通能力強(qiáng)，具有較強(qiáng)的組織能力、推動(dòng)能力，富有團(tuán)隊(duì)協(xié)作精神，能承擔(dān)較大壓力;
5、具有安全測(cè)評(píng)機(jī)構(gòu)工作經(jīng)驗(yàn)或企業(yè)內(nèi)部信息安全評(píng)測(cè)、風(fēng)險(xiǎn)評(píng)估工作經(jīng)驗(yàn)者優(yōu)先考慮。
第3篇 it安全審計(jì)崗位職責(zé)
崗位職責(zé):
信息安全排查及跟蹤
職位要求:
1.計(jì)算機(jī)或?qū)徲?jì)相關(guān)專(zhuān)業(yè);不限經(jīng)驗(yàn);
2.excel及其他計(jì)算機(jī)辦公軟件操作熟練;
3.工作積極主動(dòng)能完成交辦的其他日常工作。
第4篇 安全審計(jì)崗位職責(zé)
職責(zé)描述:
1、負(fù)責(zé)制定公司及全網(wǎng)安全審計(jì)的相應(yīng)指導(dǎo)意見(jiàn)、管理辦法、規(guī)范等,完善審計(jì)工作標(biāo)準(zhǔn)和工作流程;
2、負(fù)責(zé)年度審計(jì)計(jì)劃的制定和執(zhí)行,并具備獨(dú)立審核,出具審計(jì)結(jié)果報(bào)告,落實(shí)被審計(jì)部門(mén)整改情況,確保審計(jì)意見(jiàn)得到有效執(zhí)行,保障信息安全體系運(yùn)作的完整性、符合性和有效性;
3、負(fù)責(zé)審計(jì)系統(tǒng)體系設(shè)計(jì),在系統(tǒng)中構(gòu)建數(shù)據(jù)采集、分析模型實(shí)現(xiàn)相關(guān)安全審計(jì)策略;
3、負(fù)責(zé)公司及全網(wǎng)安全日志、敏感數(shù)據(jù)操作日志采集的組織、執(zhí)行檢查和運(yùn)營(yíng)管理工作;
4、負(fù)責(zé)安全審計(jì)策略的研究、制定、執(zhí)行效果跟蹤及評(píng)價(jià)改進(jìn)工作;
5、負(fù)責(zé)全網(wǎng)日志數(shù)據(jù)的審計(jì)分析、數(shù)據(jù)分析挖掘和審計(jì)總結(jié)、改進(jìn)報(bào)告工作。
6、及時(shí)了解最新的信息安全相關(guān)的法律法規(guī)及行業(yè)要求,并貫徹到日常審計(jì)工作中。
任職要求:
教育:要求大學(xué)本科及本科以上學(xué)歷,計(jì)算機(jī)或信息安全或統(tǒng)計(jì)與數(shù)據(jù)分析等相關(guān)專(zhuān)業(yè)。
知識(shí):要求熟悉計(jì)算機(jī)基礎(chǔ)理論;熟悉安全審計(jì)理論及應(yīng)用;熟悉日志采集、流量采集技術(shù)理論及應(yīng)用;熟悉大數(shù)據(jù)分析相關(guān)技術(shù),熟悉數(shù)據(jù)分析模型構(gòu)建;熟悉相關(guān)標(biāo)準(zhǔn)(如iso2700x,itil等);
技能:具備中大型企業(yè)安全審計(jì)、安全體系測(cè)評(píng)評(píng)價(jià)工作經(jīng)驗(yàn),可獨(dú)立負(fù)責(zé)組織管理實(shí)施安全審計(jì)等專(zhuān)項(xiàng)工作,包括計(jì)劃方案制定、過(guò)程執(zhí)行、報(bào)告編制、結(jié)果跟蹤等;具備安全審計(jì)系統(tǒng)建設(shè)及推廣工作經(jīng)驗(yàn);具備大數(shù)據(jù)分析及數(shù)據(jù)安全建模能力;熟悉各類(lèi)數(shù)據(jù)采集工具、采集檢測(cè)測(cè)試工具、安全審計(jì)工具等;
經(jīng)驗(yàn):5年以上安全審計(jì)、數(shù)據(jù)分析工作經(jīng)驗(yàn),至少2年以上業(yè)務(wù)管理類(lèi)、系統(tǒng)維護(hù)、系統(tǒng)運(yùn)營(yíng)類(lèi)或系統(tǒng)建設(shè)類(lèi)工作經(jīng)驗(yàn)。
資質(zhì):具備cisa、cisp、cissp、iso27001認(rèn)證優(yōu)先。
第5篇 安全審計(jì)審計(jì)崗位職責(zé)
職責(zé)描述:
1、負(fù)責(zé)制定公司及全網(wǎng)安全審計(jì)的相應(yīng)指導(dǎo)意見(jiàn)、管理辦法、規(guī)范等,完善審計(jì)工作標(biāo)準(zhǔn)和工作流程;
2、負(fù)責(zé)年度審計(jì)計(jì)劃的制定和執(zhí)行,并具備獨(dú)立審核,出具審計(jì)結(jié)果報(bào)告,落實(shí)被審計(jì)部門(mén)整改情況,確保審計(jì)意見(jiàn)得到有效執(zhí)行,保障信息安全體系運(yùn)作的完整性、符合性和有效性;
3、負(fù)責(zé)審計(jì)系統(tǒng)體系設(shè)計(jì),在系統(tǒng)中構(gòu)建數(shù)據(jù)采集、分析模型實(shí)現(xiàn)相關(guān)安全審計(jì)策略;
3、負(fù)責(zé)公司及全網(wǎng)安全日志、敏感數(shù)據(jù)操作日志采集的組織、執(zhí)行檢查和運(yùn)營(yíng)管理工作;
4、負(fù)責(zé)安全審計(jì)策略的研究、制定、執(zhí)行效果跟蹤及評(píng)價(jià)改進(jìn)工作;
5、負(fù)責(zé)全網(wǎng)日志數(shù)據(jù)的審計(jì)分析、數(shù)據(jù)分析挖掘和審計(jì)總結(jié)、改進(jìn)報(bào)告工作。
6、及時(shí)了解最新的信息安全相關(guān)的法律法規(guī)及行業(yè)要求,并貫徹到日常審計(jì)工作中。
任職要求:
教育:要求大學(xué)本科及本科以上學(xué)歷,計(jì)算機(jī)或信息安全或統(tǒng)計(jì)與數(shù)據(jù)分析等相關(guān)專(zhuān)業(yè)。
知識(shí):要求熟悉計(jì)算機(jī)基礎(chǔ)理論;熟悉安全審計(jì)理論及應(yīng)用;熟悉日志采集、流量采集技術(shù)理論及應(yīng)用;熟悉大數(shù)據(jù)分析相關(guān)技術(shù),熟悉數(shù)據(jù)分析模型構(gòu)建;熟悉相關(guān)標(biāo)準(zhǔn)(如iso2700x,itil等);
技能:具備中大型企業(yè)安全審計(jì)、安全體系測(cè)評(píng)評(píng)價(jià)工作經(jīng)驗(yàn),可獨(dú)立負(fù)責(zé)組織管理實(shí)施安全審計(jì)等專(zhuān)項(xiàng)工作,包括計(jì)劃方案制定、過(guò)程執(zhí)行、報(bào)告編制、結(jié)果跟蹤等;具備安全審計(jì)系統(tǒng)建設(shè)及推廣工作經(jīng)驗(yàn);具備大數(shù)據(jù)分析及數(shù)據(jù)安全建模能力;熟悉各類(lèi)數(shù)據(jù)采集工具、采集檢測(cè)測(cè)試工具、安全審計(jì)工具等;
經(jīng)驗(yàn):5年以上安全審計(jì)、數(shù)據(jù)分析工作經(jīng)驗(yàn),至少2年以上業(yè)務(wù)管理類(lèi)、系統(tǒng)維護(hù)、系統(tǒng)運(yùn)營(yíng)類(lèi)或系統(tǒng)建設(shè)類(lèi)工作經(jīng)驗(yàn)。
資質(zhì):具備cisa、cisp、cissp、iso27001認(rèn)證優(yōu)先。
第6篇 安全審計(jì)審計(jì)崗位職責(zé)任職要求
安全審計(jì)審計(jì)崗位職責(zé)
崗位職責(zé):
1、組織開(kāi)展內(nèi)控測(cè)評(píng)工作，深入了解各層面業(yè)務(wù)操作流程，客觀(guān)公正地對(duì)各部門(mén)內(nèi)部控制的健全性及執(zhí)行的有效性作出評(píng)價(jià)，識(shí)別關(guān)鍵控制點(diǎn)和風(fēng)險(xiǎn)領(lǐng)域，并提出可行性建議;
2、完善各類(lèi)業(yè)務(wù)制度，提高流程效率，與公司內(nèi)部其他團(tuán)隊(duì)緊密合作，組織推進(jìn)公司內(nèi)審流程的建立與完善，促進(jìn)現(xiàn)有業(yè)務(wù)流程的優(yōu)化工作;
3、通過(guò)對(duì)產(chǎn)品研發(fā)、項(xiàng)目管理、it運(yùn)維、信息安全審計(jì)和風(fēng)險(xiǎn)控制的管理，有效管理風(fēng)險(xiǎn)，提高公司的風(fēng)險(xiǎn)控制水平;
4、針對(duì)公司日常工作顯現(xiàn)出的薄弱環(huán)節(jié)及管理漏洞組織開(kāi)展專(zhuān)項(xiàng)測(cè)評(píng)，查缺補(bǔ)漏，優(yōu)化內(nèi)部管理環(huán)境;
5、負(fù)責(zé)溝通審計(jì)檢查結(jié)果，并及時(shí)跟蹤各項(xiàng)整改的執(zhí)行;
二、任職要求:
1、it或?qū)徲?jì)相關(guān)專(zhuān)業(yè)，本科及以上學(xué)歷;
2、了解產(chǎn)品開(kāi)發(fā)、研發(fā)流程，并有相關(guān)的項(xiàng)目經(jīng)驗(yàn);
3、熟悉審計(jì)相關(guān)的國(guó)內(nèi)外法律、法規(guī)、標(biāo)準(zhǔn);
4、具有3-5年企業(yè)內(nèi)部審計(jì)經(jīng)驗(yàn);
5、責(zé)任心強(qiáng)，具有較強(qiáng)的溝通協(xié)調(diào)能力，具有較高的快速學(xué)習(xí)能力。
