
信息安全顾问——Ideagen(远程,美国)
为 Ideagen 客户提供信息安全、治理、风险与合规方面的咨询。主导 ISO 27001 审计、风险评估及切实可行的控制改进。
描述
- 根据 ISO 27001 和其他公认标准开展内部审计,帮助客户为外部认证评估做好准备
- 审查政策、程序、控制措施和证据,发现合规差距及改进机会
- 根据行业标准和既定最佳实践,评估客户的治理、风险与安全框架
- 编制审计报告、审计发现、建议及可执行的整改计划
- 协助客户实施和强化信息安全控制措施及合规流程
- 主导与运营团队及高管利益相关者开展研讨会、访谈和讨论
- 开展信息安全风险评估,并协助制定有效的风险处置计划
- 在为各类组织提供咨询服务的同时,建立值得信赖的客户合作关系
任职要求
- 具备信息安全、合规、治理、风险、审计或密切相关领域的背景
- 深入了解 ISO 27001 和信息安全管理体系原则
- 具备根据公认框架或标准开展审计、审查证据或评估控制措施的经验
- 具备与不同利益相关者合作所需的出色沟通能力
- 能够以清晰、务实的方式解释复杂信息
- 善于识别问题、分析要求并提出切实可行的解决方案
- 能够自主主动地开展工作,并对工作和职业发展负责
- 有意在信息安全、治理、风险与合规咨询领域拓展专业知识
- 熟悉 Vanta、Drata、Strike Graph 等 GRC 平台或同类工具者优先
- 具备 ISO 27001 内部审核员认证者优先
- 具备 ISO 9001、ISO 22301、ISO 14001、SOC 2、HITRUST 或 PCI DSS 相关经验者优先
- 具备服务受监管行业客户的经验者优先
- 了解信息安全控制、云技术、风险管理或安全治理实践者优先
福利待遇
- Ideagen 福利
- 灵活的工作安排
- 支持工作与生活平衡
- 申请过程中可提供合理便利







