岗位描述(节选)
岗位职责
1、ISO27001 信息安全体系建设与运维
协助搭建并持续维护公司 ISO/IEC 27001 信息安全管理体系(ISMS),负责体系文件、程序文件、记录表单的编制、更新与归档;跟进各项安全控制措施的落地执行,配合筹备内部审核、管理评审,对接外部认证与监督审核,推动不符合项的整改闭环。
2、合规要求识别与制度流程落地
持续跟踪《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规,以及等保 2.0、ISO27001 等标准的更新动态;识别适配公司业务的合规要求,转化为可落地的内部制度条款与执行细则;参与信息安全制度、流程、规范的编写、评审、发布与宣贯,定期开展执行情况检查并输出优化建议。
3、审计测评与合规校验支持
配合开展内外部审计、等级保护测评、合规评估、客户安全问卷回复及供应商安全稽核工作;梳理汇总各类合规证据材料,记录问题发现项,建立整改台账并……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。