岗位描述
毕马威中国提供从审计、税务到咨询的多领域服务，高度重视满足客户需求及其所在行业的需要。在毕马威，你将把洞察转化为行动，为我们的团队、客户和世界揭示机遇。服务线概述毕马威信息保护组（IPG）是质量管理与风险控制（QRM）下属的内部服务团队，专注于推动涵盖信息安全、隐私、数据权利和数据流动管理的事项。该团队旨在确保客户和监管机构的期望得到满足，以保持我们在业务中的竞争力。我们正在寻找一位积极主动的信息安全专业人士加入我们的信息保护组，担任助理经理。该职位向首席信息安全官（CISO）汇报，你将协助管理公司的信息安全治理、风险、合规、保证和利益相关方参与活动。你将与技术、风险、合规、业务及外部利益相关方合作，在支持业务优先事项的同时保护公司和客户信息。主要职责协调漏洞评估，跟踪修复计划，升级逾期行动，并监控高风险、已被积极利用和零日漏洞。协调内部和外部信息安全审计、认证和合规审查，包括依据 ISO 27001、ISO 27017、ISO 27701 以及适用的监管和客户要求进行评估。审查风险评估结果并跟踪纠正措施，以帮助确保符合公司政策、标准和控制要求。在适用司法管辖区内支持协调合规证据收集、报告编制和修复跟进，帮助公司按照既定政策和程序遵守中国大陆、香港特别行政区和澳门特别行政区的信息安全、个人信息保护、数据安全和网络安全法律法规。协调对信息安全问询、客户尽职调查请求以及来自业务团队、客户、当局和监管机构的安全评估的回应。通过政策实施、治理活动、风险报告、意识提升举措和利益相关方沟通，支持公司的信息安全计划。提供务实的、基于风险的建议，平衡信息安全要求与运营需求、监管期望和业务目标。与技术、风险、合规和业务团队合作，保护公司和客户信息并支持业务举措。通过支持意识提升举措、分享良好实践并就信息安全要求向利益相关方提供建议，促进安全意识文化。经验与背景信息技术、网络安全、计算机科学或相关学科的学士学位。通常具有三至五年网络安全、信息安全治理、技术风险管理、合规或相关领域的相关经验。你应能够自如地协调工作流并与利益相关方独立工作。对技术风险管理和网络安全实践有扎实的了解，熟悉 ISO 27001、NIST 网络安全框架、中国大陆网络安全等级保护制度（MLPS）、数据隐私要求及其他相关行业标准。持有相关专业认证——如 CISA、CISM、CDPSE、CRISC、CISSP、注册信息安全专业人员（CISP）或同等资格——者优先。具备较强的沟通、人际交往、协调和利益相关方管理能力，以及协作精神。具备较强的分析和解决问题的能力、注重细节，以及同时管理多项优先事项的能力。具备熟练的中英文书面和口头表达能力。关于毕马威在毕马威中国，我们致力于成为平等机会雇主，对任何人的任何形式歧视零容忍。对我们而言，为员工创造一个包容、多元和敏捷的工作场所，使其在个人和专业层面都能发展和茁壮成长，这一点非常重要。我们努力使 ESG（环境、社会和治理）成为贯穿我们组织的 watermark；从赋能员工成为积极变革的推动者，到为客户提供更好的解决方案和服务。为以身作则，我们推出了“我们的影响力计划”（OIP），其中包括我们的 ESG 承诺以及在四个关键支柱——地球、人、繁荣和治理——方面的进展。我们鼓励你以真实的自己加入，欢迎所有符合条件的候选人申请，并希望你能与我们共同解锁机遇。访问毕马威中国网站了解更多公司信息。你确认并同意，此处提供的关于你本人的所有个人信息将由毕马威中国用于其候选