岗位职责：
1、负责建立风险管理及IT审计工作机制，推进相关制度建设与优化；
2、负责开展风险评估项目，发现并跟进问题整改；
3、负责ISO27001信息安全管理体系的建设和运营工作；
4、负责IT内审工作，定期组织内审员进行内审、制定整改措施并跟进责任人完成整改；
5、负责集团信息安全培训计划、组织、实施及效果反馈。

任职资格：
1、本科及以上学历，信息安全或计算机相关专业；
2、两年以上信息安全领域工作经验；具备信息安全类项目管理经验者优先；
3、熟悉ISO27001、等保2.0等相关安全标准；
4、拥有信息安全相关证书者优先(如CISSP、CISP、CISA等)；
5、了解风险控制手段，具备架构风险分析能力；
6、具备一定信息安全文档编写能力；
7、良好的团队协作、沟通与学习能力，善于解决和分析问题，具备一定的抗压能力。