Job Description

【集团】数据安全和审计工程师上海全职职位描述1.主导ISO/IEC 27001体系的搭建、文档编制（手册、程序文件、管理制度、记录表单）、推行、内审、管理评审与外部认证审核。
组织信息资产识别、风险评估、风险处置与跟踪验证，形成风险闭环管理。
2.维护体系文件与制度库，定期评审、修订、宣贯，确保制度有效落地。
3.组织信息安全意识培训、专项培训与体系宣导，提升全员安全合规意识。
4.负责内外部审核、监管检查、客户审计的对接、迎审、问题整改与跟踪。
5.开展数据安全风险评估、数据合规差距分析，制定并推动整改方案。
6.负责数据安全事件的应急响应、调查、处置、复盘与改进。职位要求1.本科及以上学历，信息安全、计算机等专业。2–5 年相关工作经验。
2.精通 ISO27001/27002，具备体系建立、内审、迎审与维护经验。
3.熟悉数据安全治理、数据分类分级、数据生命周期安全、个人信息保护。
4.熟悉网络安全法、数据安全法、等保 2.0、GDPR 等合规要求。
5.具备风险评估、文档编写、内部审核、合规审计、项目推动能力。
6.了解访问控制、加密、日志审计、DLP等技术或产品。
7.持有：ISO27001 LA / 内审员、CISSP、CISP、CISA证书优先。 投递