工作职责:
1.负责配合公司开展对信息安全与信息化风险进行检查和审计；
2.负责组织信息安全自查和内审工作，对安全规范和要求各落地情况进行检查，查找安全工作不足之并提出纠正和预防措施；
3.负责根据监管、上级单位要求及公司制度制定审计策略，对安全工作执行效果进行评价；负责对信息安全事故进行调查、评估损失并采取措施避免重复发生。
任职资格:
1.硕士及以上学历，计算机及相关专业，具备3年以上网络安全合规、审计工作或安全制度建设经验；
2.掌握信息安全审计基础知识，熟悉信息安全基本原理、方法和技能；
3.掌握信息安全风险评估基本原理、方法和技能；
4.具备CISP、CISA、CISSP证书其一。