1.負責與公司合規(guī)部門協(xié)作建立信息安全內(nèi)部審計制度，定期對可能帶來信息安全風險的因素進行審計和評估，審計內(nèi)容包括是否按照法律法規(guī)和中國人民銀行的相關規(guī)定建立信息安全管理制度，安全管理制度的執(zhí)行情況，是否定期對信息安全相關制度進行了評審和修訂； 2.負責信息安全審計項目審計內(nèi)容檢查表編制、審計底稿整理、審計小結(jié)撰寫、向監(jiān)管單位報送公司信息安全審計資料等；
3.負責專注于信息安全領域中的技術和數(shù)據(jù)相關的風險審計，評估公司的信息安全制度、措施和流程是否有效，是否存在潛在的安全漏 洞，對公司系統(tǒng)、網(wǎng)絡以及相關信息資產(chǎn)執(zhí)行信息安全技術審計； 4.負責全公司信息安全事件處置和結(jié)果的審計，按要求輸出相應審計結(jié)果，根據(jù)審計情況提出策略優(yōu)化建議向部門經(jīng)理報告；
5.負責信息安全事件調(diào)查、取證和技術改進，執(zhí)行供應商信息安全能力審計、公司人員離職信息安全審計、第三方人員入場時信息安全培訓與告知與離場安全審計等工作；
6.負責協(xié)助推進數(shù)據(jù)分類與分級的落地，對數(shù)據(jù)生命周期涉及的各個環(huán)節(jié)進行數(shù)據(jù)安全的技術咨詢與管控；
7.負責向員工提供關于信息安全最佳實踐和政策的培訓和宣導；
8.負責跟蹤審計發(fā)現(xiàn)的信息安全問題，確保所有信息安全問題得到妥善解決和整改。
9.負責完成領導交辦的其他工作。

1.學歷：全日制本科及以上學歷學位；
2.專業(yè)：計算機類、電子信息類等專業(yè)，專業(yè)分類按照江西省人力資源和社會保障廳發(fā)布的《學科專業(yè)目錄匯編》
（2024年版）執(zhí)行；
3.年齡：35周歲以下（1990年9月30日后出生）；
4.工作經(jīng)驗：具備3年及以上信息安全管理或信息系統(tǒng)審計領域相關工作經(jīng)驗；
5.職業(yè)資格：具有CISP、CISA、CISP-A等相關信息安全審計認證優(yōu)先。