崗位概述1、負責信息安全管理和內控制度規范的編寫與修訂，完善并推動ISMS各項工作流程；

2、負責信息系統的風險評估、審計和內部合規檢查，制定各項工作計劃、清單并形成報告，推動風險處置和整改；

3、負責信息安全相關法規、行業安全要求的解讀，對接相關部門的安全咨詢；

4、參與信息安全ISO27000和等級保護外部測評認證工作；

5、負責信息安全管理及內控制度的推廣，制定宣傳和培訓計劃并組織實施。

任職資格要求項填寫說明：請填寫本職位最適合的專業、教育背景，經驗背景和特殊要求

教育背景要求大學本科及以上學歷，計算機、信息安全相關專業。

工作經驗5年以上的信息安全管理體系從業經驗和文件規范編制經驗，信息安全合規風控、稽查審核經驗。

知識與技能熟悉國內外信息安全相關的法律法規、技術標準（等保、ISO27001\ISO27701）、安全規范，風險評估等。持有CISSP/CISA/CISM/ITIL等認證尤佳。

其他工作認真負責，有團隊精神，有良好的學習、溝通、協調和分析表達能力，具備一定抗壓能力和責任心。