第1篇 安全审计审计岗位职责任职要求
安全审计审计岗位职责
岗位职责:
1、组织开展内控测评工作,深入了解各层面业务操作流程,客观公正地对各部门内部控制的健全性及执行的有效性作出评价,识别关键控制点和风险领域,并提出可行性建议;
2、完善各类业务制度,提高流程效率,与公司内部其他团队紧密合作,组织推进公司内审流程的建立与完善,促进现有业务流程的优化工作;
3、通过对产品研发、项目管理、it运维、信息安全审计和风险控制的管理,有效管理风险,提高公司的风险控制水平;
4、针对公司日常工作显现出的薄弱环节及管理漏洞组织开展专项测评,查缺补漏,优化内部管理环境;
5、负责沟通审计检查结果,并及时跟踪各项整改的执行;
二、任职要求:
1、it或审计相关专业,本科及以上学历;
2、了解产品开发、研发流程,并有相关的项目经验;
3、熟悉审计相关的国内外法律、法规、标准;
4、具有3-5年企业内部审计经验;
5、责任心强,具有较强的沟通协调能力,具有较高的快速学习能力。
第2篇 安全审计审计岗位职责
职责描述:
1、负责制定公司及全网安全审计的相应指导意见、管理办法、规范等,完善审计工作标准和工作流程;
2、负责年度审计计划的制定和执行,并具备独立审核,出具审计结果报告,落实被审计部门整改情况,确保审计意见得到有效执行,保障信息安全体系运作的完整性、符合性和有效性;
3、负责审计系统体系设计,在系统中构建数据采集、分析模型实现相关安全审计策略;
3、负责公司及全网安全日志、敏感数据操作日志采集的组织、执行检查和运营管理工作;
4、负责安全审计策略的研究、制定、执行效果跟踪及评价改进工作;
5、负责全网日志数据的审计分析、数据分析挖掘和审计总结、改进报告工作。
6、及时了解最新的信息安全相关的法律法规及行业要求,并贯彻到日常审计工作中。
任职要求:
教育:要求大学本科及本科以上学历,计算机或信息安全或统计与数据分析等相关专业。
知识:要求熟悉计算机基础理论;熟悉安全审计理论及应用;熟悉日志采集、流量采集技术理论及应用;熟悉大数据分析相关技术,熟悉数据分析模型构建;熟悉相关标准(如iso2700x,itil等);
技能:具备中大型企业安全审计、安全体系测评评价工作经验,可独立负责组织管理实施安全审计等专项工作,包括计划方案制定、过程执行、报告编制、结果跟踪等;具备安全审计系统建设及推广工作经验;具备大数据分析及数据安全建模能力;熟悉各类数据采集工具、采集检测测试工具、安全审计工具等;
经验:5年以上安全审计、数据分析工作经验,至少2年以上业务管理类、系统维护、系统运营类或系统建设类工作经验。
资质:具备cisa、cisp、cissp、iso27001认证优先。
19位用户关注
82位用户关注
47位用户关注
90位用户关注
97位用户关注
62位用户关注
25位用户关注
52位用户关注
36位用户关注
80位用户关注