- 目錄
第1篇 安全審計崗位職責任職要求
安全審計崗位職責
崗位職責:
1、組織開展內控測評工作，深入了解各層面業務操作流程，客觀公正地對各部門內部控制的健全性及執行的有效性作出評價，識別關鍵控制點和風險領域，并提出可行性建議;
2、完善各類業務制度，提高流程效率，與公司內部其他團隊緊密合作，組織推進公司內審流程的建立與完善，促進現有業務流程的優化工作;
3、通過對產品研發、項目管理、it運維、信息安全審計和風險控制的管理，有效管理風險，提高公司的風險控制水平;
4、針對公司日常工作顯現出的薄弱環節及管理漏洞組織開展專項測評，查缺補漏，優化內部管理環境;
5、負責溝通審計檢查結果，并及時跟蹤各項整改的執行;
二、任職要求:
1、it或審計相關專業，本科及以上學歷;
2、了解產品開發、研發流程，并有相關的項目經驗;
3、熟悉審計相關的國內外法律、法規、標準;
4、具有3-5年企業內部審計經驗;
5、責任心強，具有較強的溝通協調能力，具有較高的快速學習能力。
安全審計崗位
第2篇 it安全審計崗位職責it安全審計職責任職要求
職責描述:
1、 為公司的信息安全資質的申請、提供合規支持和內部信息安全建設;
2、 具有出色的溝通交流能力，協助公司通過pci dss、iso27001、iso22301、信息安全風險評估等項目的認證;
3、 具有出色的文檔編寫能力，能夠完成內部管理制度的編寫，并推動其落地;
4、 跟蹤各項合規要求的落實情況，對于未符合項督促推動整改。
任職要求:
1、本科及以上學歷，能夠使用英語作為工作語言;
2、曾從事過企業信息安全相關工作，對于信息安全相關理論和實施方式有一定了解;
3、對pci dss，iso27001，iso20000等相關信息安全相關標準有了解為佳;
4、溝通能力強，具有較強的組織能力、推動能力，富有團隊協作精神，能承擔較大壓力;
5、具有安全測評機構工作經驗或企業內部信息安全評測、風險評估工作經驗者優先考慮。
第3篇 it安全審計崗位職責
崗位職責:
信息安全排查及跟蹤
職位要求:
1.計算機或審計相關專業;不限經驗;
2.excel及其他計算機辦公軟件操作熟練;
3.工作積極主動能完成交辦的其他日常工作。
第4篇 安全審計崗位職責
職責描述:
1、負責制定公司及全網安全審計的相應指導意見、管理辦法、規范等,完善審計工作標準和工作流程;
2、負責年度審計計劃的制定和執行,并具備獨立審核,出具審計結果報告,落實被審計部門整改情況,確保審計意見得到有效執行,保障信息安全體系運作的完整性、符合性和有效性;
3、負責審計系統體系設計,在系統中構建數據采集、分析模型實現相關安全審計策略;
3、負責公司及全網安全日志、敏感數據操作日志采集的組織、執行檢查和運營管理工作;
4、負責安全審計策略的研究、制定、執行效果跟蹤及評價改進工作;
5、負責全網日志數據的審計分析、數據分析挖掘和審計總結、改進報告工作。
6、及時了解最新的信息安全相關的法律法規及行業要求,并貫徹到日常審計工作中。
任職要求:
教育:要求大學本科及本科以上學歷,計算機或信息安全或統計與數據分析等相關專業。
知識:要求熟悉計算機基礎理論;熟悉安全審計理論及應用;熟悉日志采集、流量采集技術理論及應用;熟悉大數據分析相關技術,熟悉數據分析模型構建;熟悉相關標準(如iso2700x,itil等);
技能:具備中大型企業安全審計、安全體系測評評價工作經驗,可獨立負責組織管理實施安全審計等專項工作,包括計劃方案制定、過程執行、報告編制、結果跟蹤等;具備安全審計系統建設及推廣工作經驗;具備大數據分析及數據安全建模能力;熟悉各類數據采集工具、采集檢測測試工具、安全審計工具等;
經驗:5年以上安全審計、數據分析工作經驗,至少2年以上業務管理類、系統維護、系統運營類或系統建設類工作經驗。
資質:具備cisa、cisp、cissp、iso27001認證優先。
第5篇 安全審計審計崗位職責
職責描述:
1、負責制定公司及全網安全審計的相應指導意見、管理辦法、規范等,完善審計工作標準和工作流程;
2、負責年度審計計劃的制定和執行,并具備獨立審核,出具審計結果報告,落實被審計部門整改情況,確保審計意見得到有效執行,保障信息安全體系運作的完整性、符合性和有效性;
3、負責審計系統體系設計,在系統中構建數據采集、分析模型實現相關安全審計策略;
3、負責公司及全網安全日志、敏感數據操作日志采集的組織、執行檢查和運營管理工作;
4、負責安全審計策略的研究、制定、執行效果跟蹤及評價改進工作;
5、負責全網日志數據的審計分析、數據分析挖掘和審計總結、改進報告工作。
6、及時了解最新的信息安全相關的法律法規及行業要求,并貫徹到日常審計工作中。
任職要求:
教育:要求大學本科及本科以上學歷,計算機或信息安全或統計與數據分析等相關專業。
知識:要求熟悉計算機基礎理論;熟悉安全審計理論及應用;熟悉日志采集、流量采集技術理論及應用;熟悉大數據分析相關技術,熟悉數據分析模型構建;熟悉相關標準(如iso2700x,itil等);
技能:具備中大型企業安全審計、安全體系測評評價工作經驗,可獨立負責組織管理實施安全審計等專項工作,包括計劃方案制定、過程執行、報告編制、結果跟蹤等;具備安全審計系統建設及推廣工作經驗;具備大數據分析及數據安全建模能力;熟悉各類數據采集工具、采集檢測測試工具、安全審計工具等;
經驗:5年以上安全審計、數據分析工作經驗,至少2年以上業務管理類、系統維護、系統運營類或系統建設類工作經驗。
資質:具備cisa、cisp、cissp、iso27001認證優先。
第6篇 安全審計審計崗位職責任職要求
安全審計審計崗位職責
崗位職責:
1、組織開展內控測評工作，深入了解各層面業務操作流程，客觀公正地對各部門內部控制的健全性及執行的有效性作出評價，識別關鍵控制點和風險領域，并提出可行性建議;
2、完善各類業務制度，提高流程效率，與公司內部其他團隊緊密合作，組織推進公司內審流程的建立與完善，促進現有業務流程的優化工作;
3、通過對產品研發、項目管理、it運維、信息安全審計和風險控制的管理，有效管理風險，提高公司的風險控制水平;
4、針對公司日常工作顯現出的薄弱環節及管理漏洞組織開展專項測評，查缺補漏，優化內部管理環境;
5、負責溝通審計檢查結果，并及時跟蹤各項整改的執行;
二、任職要求:
1、it或審計相關專業，本科及以上學歷;
2、了解產品開發、研發流程，并有相關的項目經驗;
3、熟悉審計相關的國內外法律、法規、標準;
4、具有3-5年企業內部審計經驗;
5、責任心強，具有較強的溝通協調能力，具有較高的快速學習能力。
