普华永道网络安全治理、风险与合规助理
通过控制测试、政策审查、风险分析和合规文档编制,支持普华永道的网络安全治理、风险与合规项目。与客户团队协作,评估要求、记录发现并跟进后续行动。
描述
- 参与网络安全治理、风险与合规项目
- 收集要求、整理项目材料并监控交付成果
- 评估安全政策、控制记录及适用的监管要求
- 支持合规评估、风险评估和控制测试活动
- 记录发现、提出问题并维护状态及后续跟进文档
- 将相关框架、流程和客户要求应用于项目工作
- 参与流程梳理和工作流评估活动
- 评估来自多个来源的信息,以识别趋势、例外情况和新兴风险
- 为内部审查和客户讨论起草摘要及支持材料
- 利用反馈、培训和项目经验提升技术能力与交付质量
- 遵循信息管理、信息安全和数据保护方面的负责任实践
任职要求
- 本科或以上学历
- 至少两年相关工作经验
- 具备英语口语和书面沟通的专业熟练度
- 具备网络安全、治理、风险与合规方面的知识或学术背景
- 具有执行控制测试、风险分析和政策审查的经验
- 具有支持IT审计、内部审计或SOX测试的经验
- 能够从不同来源收集信息并清晰传达发现
- 能够适应不同客户、团队及不断变化的项目范围
- 有学习网络安全和隐私标准的动力
- 了解信息安全和数据保护原则
- 能够遵循适当的信息安全管理实践
福利待遇
- 包容性的职场文化
- 实践性强的动手学习机会
- 可使用先进的技术和工具
- 培训并配合持续反馈
- 平等就业机会
