工作职责:

-负责对国家颁布的法律法规进行解读和解读分享，确保公司运营合法合规
-负责对云平台现有证书进行定期维护、对审核工作进行技术支持，如：等级保护、ISO20000、 27001、9001、22301、20000、27701、27018、27017、可信云认证，信息系统安全等级测评、SOC、TISAX 、PCI DSS、CSA STAR等
-负责对云平台进行信息安全其它相关资质的申请、提供合规支持
-负责维护和完善公司信息安全管理体系，制定安全管理规范、流程，以及对全员开展管理体系培训
-负责公司内部的IT安全审计工作，对于未合规项制定整改建议，以及跟踪落实情况
- 负责审核客户合同中信息安全相关条款及回答客户信息安全相关问题等
-根据其他部门申请或项目需要提供合规咨询，作出合规分析与建议

任职要求:

-信息安全及计算机相关专业毕业
-1-2年信息安全管理或合规认证管理、风险管理相关工作经验
-具备较强的沟通能力，思维逻辑清晰；性格乐观开朗、积极上进；情商较高，沟通能力较强
-持有CISSP，CISA、CISP-PIP、ISO27001LA等认证者优先
-理解、熟悉网络安全等级保护、GDPR、ISO27001、ISO27701、ISO20000、 ISO9001、ISO22301、ISO20000、ISO27018、ISO27017、可信云认证、 SOC、TISAX 、PCI DSS、CSA STAR、风险评估等国内外相关标准
-良好的团队协作能力、沟通能力、自我驱动力