岗位职责：
1、负责信息安全审计制度、流程的编写和优化；
2、负责信息安全审计管理，包括信息安全风险合规管理、考核管理等；
3、负责实施信息安全审计，包括信息系统安全审计、数据安全审计、第三方安全审计等，编写审计报告和跟踪审计结果，推动信息安全审计工作实施落地；
任职要求：
1、熟悉ISO27001、等级保护2.0、数据安全、个人隐私保护等安全管理和保护体系要求；
2、熟悉信息安全审计的实施方法与操作步骤，能独立开展信息安全审计工作；
3、具备较好的信息安全技术能力、风险管理知识，了解信息安全知识前沿；
4、善于沟通和团队协作，有高度的责任心和敬业精神；
5、两年以上信息安全审计工作经验，具备CISSP、CISA等相关资质者优先。