岗位描述
岗位职责:
1. 协助制定和修订信息安全管理制度、流程和操作规范;
2. 参与等保测评、ISO27001认证等合规项目的文档准备与迎检配合;
3. 协助开展信息安全培训、钓鱼邮件演练等员工意识提升活动;
4. 参与账号权限复核、数据安全风险排查等日常治理工作;
5. 协助对接内外部审计及客户信息安全审查,整理证据材料。
岗位要求:
1. 本科及以上学历,信息安全、网络空间安全、计算机及相关专业;
2. 对网络安全法、数据安全法等法规有基本了解;
3. 对等保2.0、ISO27001等标准框架有基本认知;
4. 具备良好的文档编写能力和沟通协调能力;
5. 做事严谨细致,有责任心,善于跨部门协作;
6. 有安全合规相关实习或ISO认证项目参与经验者优先。