信息安全体系工程师（TCL）

岗位概述 1、编写与更新信息安全管理及内控相关制度，持续优化ISMS体系流程并推进落地实施； 2、组织开展信息系统风险评估、安全审计与内部合规审查，制定工作计划与检查清单，输出报告并跟进整改闭环； 3、解读国家及行业信息安全法规与标准要求，为相关部门提供安全政策咨询与支持； 4、配合开展信息安全ISO27000系列及等级保护等外部测评与认证工作； 5、推动信息安全管理制度的宣贯执行，策划并落实培训宣传方案。 教育背景要求 全日制大学本科及以上学历，计算机、信息安全等相关专业。 工作经验 具备5年以上信息安全管理体系运作经验，熟悉管理制度文件编制，具有合规管理、风险控制及审核稽查实践经历。 知识与技能 掌握国内外信息安全法律法规、技术标准（如等保、ISO27001/ISO27701）及相关规范，熟悉风险评估方法论。持有CISSP、CISA、CISM、ITIL等资质者优先。 其他 工作态度严谨，具备团队协作意识，拥有较强的沟通协调、逻辑分析与表达能力，能适应一定工作压力，责任心强。