信息安全架构工程师

岗位概述 1、负责信息安全管理体系建设及内控制度文件的起草与优化，持续完善ISMS相关流程并推动落地执行； 2、组织开展信息系统风险评估、安全审计及内部合规性检查，编制工作计划、检查清单并输出报告，跟进风险整改闭环管理； 3、跟踪解读国家及行业信息安全法律法规与标准要求，为相关部门提供专业安全咨询与支持； 4、配合开展信息安全领域ISO27000系列标准及网络安全等级保护的外部测评与认证工作； 5、推进信息安全管理规范的宣贯实施，策划并落实安全培训与意识提升活动。 教育背景要求 全日制大学本科及以上学历，计算机、信息安全等相关专业。 工作经验 具备5年以上信息安全管理体系运营及制度文件编写经验，熟悉合规管理、风险控制、内部稽核等工作实务。 知识与技能 掌握国内外信息安全相关法律法规、技术标准（如等保、ISO27001/ISO27701）及安全管理规范，具备风险评估实践经验；持有CISSP、CISA、CISM、ITIL等资质者优先考虑。 其他 工作态度严谨，具有团队协作精神，良好的学习能力、沟通协调能力和逻辑表达能力，能适应一定工作压力，责任心强。