信息系統審計師崗位職責
崗位職責:
1)全日制本科及以上學歷,計算機、通信、信息安全等相關專業。
2)5年以上信息安全相關經驗或3年以上信息安全咨詢及系統建設經驗。
3)熟悉國家等級保護相關政策標準、相關政策、產品,信息系統建設項目各階段的安全管理。
4)具有信息安全售前、咨詢、服務等任一項工作經驗的優先考慮。
5)熟悉信息安全等級保護、風險評估、ISO27000/27001、信息安全政策法規,了解國內外信息安全發展動態。
6)具備Cissp、Cisp、Cisa、信息安全等級測評師或其他相關證書的優先考慮。
7)具備一定的項目管理和技術交流能力,較強的溝通能力和方案撰寫能力,熟悉標書制作和PPT制作,有團隊合作能力。
8)熟悉相關網絡安全產品,如防火墻、IDS/IPS、防病毒、漏洞評估工具等,或熟悉主流操作系統、數據庫和中間件,如WINDOWS/LIUNX/UNIX/ORACLE/MYSQL/WEBLOGIC等。
任職要求:
1)負責信息安全等級保護測評、風險評估、安全服務加固項目的組織實施工作,擔任起項目經理的職責。
2)負責信息安全風險評估、等級保護測評、安全加固類項目的售前交流、方案編寫、現場實施、報告編制、安全培訓等具體工作。
3)負責對合作單位的技術支持需求、負責相關安全文檔的編寫工作。
篇2:信息系統審計師崗位職責信息系統審計師職責任職要求
信息系統審計師崗位職責
崗位職責:
1、以信息安全和IT控制體系為依據,實施信息系統審計;
2、理解相關企業運營的業務流程;
3、提供信息安全和IT內控方面的咨詢;
4、按照審計計劃協助和獨立實施信息系統風險評估和應用控制審計工作程序;
6、協助評估客戶的信息系統控制并為審計團隊提供系統可靠性、數據真實性及內部控制有效性方面的結論以及建議;
7、根據要求編寫符合質量要求的項目工作底稿;
8、協助為客戶提供可實施的信息系統管理和風險管理咨詢服務,內容包括信息管理和技術的相關區域;
9、協助明確、評估、報告和解決項目管理;
任職要求:
1、熟悉網絡架構、操作系統、網絡設備安全配置管理,能夠對信息化項目的招標文件、合同條款能提出專業咨詢意見,了解信息化項目的招標程序;
2、理解信息安全和IT相關管理技術標準和風險管理理論;
3、有數據庫開發、軟件開發的工作經驗,了解相關軟件開發的人工工時以及投入成本;
4、具有三年以上IT審計工作經驗;
5、熟悉信息化建設項目的建設程序管理、熟悉軟件工程(軟件計劃、軟件需求分析、軟件設計、軟件測試、軟件維護和軟件項目管理等)、硬件工程(信息系統集成等)、信息系統安全等。
6、具備全面的計算機軟硬件知識,對計算機網絡和信息系統的安全性具有高度而特殊的敏感意識,可快速、準確了解硬件設備實時的價格信息;
7、對財務會計和企業內部控制具有深刻的理解能力,熟悉信息化工程的法律法規以及建設流程;
8、具備較高的談判溝通能力,能與建設單位、施工單位良好的溝通;
9、具有CISA注冊信息系統審計師資格優先考慮錄取。
篇3:系統審計師崗位職責系統審計師職責任職要求
系統審計師崗位職責
崗位職責:
1、以信息安全和IT控制體系為依據,實施信息系統審計;
2、理解相關企業運營的業務流程;
3、提供信息安全和IT內控方面的咨詢;
4、按照審計計劃協助和獨立實施信息系統風險評估和應用控制審計工作程序;
6、協助評估客戶的信息系統控制并為審計團隊提供系統可靠性、數據真實性及內部控制有效性方面的結論以及建議;
7、根據要求編寫符合質量要求的項目工作底稿;
8、協助為客戶提供可實施的信息系統管理和風險管理咨詢服務,內容包括信息管理和技術的相關區域;
9、協助明確、評估、報告和解決項目管理;
任職要求:
1、熟悉網絡架構、操作系統、網絡設備安全配置管理,能夠對信息化項目的招標文件、合同條款能提出專業咨詢意見,了解信息化項目的招標程序;
2、理解信息安全和IT相關管理技術標準和風險管理理論;
3、有數據庫開發、軟件開發的工作經驗,了解相關軟件開發的人工工時以及投入成本;
4、具有三年以上IT審計工作經驗;
5、熟悉信息化建設項目的建設程序管理、熟悉軟件工程(軟件計劃、軟件需求分析、軟件設計、軟件測試、軟件維護和軟件項目管理等)、硬件工程(信息系統集成等)、信息系統安全等。
6、具備全面的計算機軟硬件知識,對計算機網絡和信息系統的安全性具有高度而特殊的敏感意識,可快速、準確了解硬件設備實時的價格信息;
7、對財務會計和企業內部控制具有深刻的理解能力,熟悉信息化工程的法律法規以及建設流程;
8、具備較高的談判溝通能力,能與建設單位、施工單位良好的溝通;
9、具有CISA注冊信息系統審計師資格優先考慮錄取。