网络安全治理、风险与合规助理
为普华永道客户提供网络安全治理、风险、合规和隐私相关服务支持。 审查政策、测试控制措施,并为不同组织记录风险。
描述
- 支持网络安全治理、风险与合规服务
- 收集需求、整理工作成果并监控交付物
- 评估安全政策、控制文档和监管要求,以识别差距及整改需求
- 协助开展网络安全、数据和技术环境中的合规审查、风险评估及控制测试
- 记录发现事项、升级问题,并维护状态、行动和后续跟进文档
- 将框架、程序和客户要求转化为可执行的控制活动
- 参与流程映射和工作流审查
- 分析来自多个来源的信息,以识别模式、例外情况和新出现的风险
- 为内部审查和客户讨论起草摘要及支持材料
- 利用反馈、培训和项目经验积累技术专长并提升交付质量
- 应用适当的信息安全管理实践
任职要求
- 要求具备学士学位
- 至少两年工作经验
- 具备专业水平的英语口语和书面沟通能力
- 修读过网络安全、治理、风险与合规相关课程
- 了解控制测试、风险分析和政策审查流程
- 具备信息技术审计、内部审计或SOX测试支持经验或相关知识
- 具备从不同来源收集信息所需的清晰沟通能力
- 能够适应不同客户、团队和不断变化的项目范围
- 能够学习网络安全和隐私标准
- 理解负责任的信息管理,包括信息安全和数据保护
- 了解适当的信息安全管理实践
福利待遇
- 包容性的工作文化
- 实践性强的动手学习机会
- 培训和基于项目的经验
- 平等就业机会
