TISAX,ISO27001CertificationManager信息安全體系經理(可base在全國)工作職責與職位要求
職位描述:
Responsibilities:
-AsteamleaderofISO20000,ISO27001/TISAXcertificationandrelatedbusiness
-ResponsibleandleadforISO20000,ISO27001/TISAXcertificationandrelatedbusinessdevelopment(includingsecondparty/independentassessment,supplierauditetc.,visitcustomeranddevelopproposal)
-ResponsibleforbuildingupITSecurityCertificationteam(includingsalesteamandauditorteam)
-PlanningandsupportfororganizingITSecuritycertificationandrelatedAutomotivebusinesscustomereventsorworkshop
-ResponsibleforITSecurityrelatedtrainingbusinessdevelopment
-Participationinthepreparationofbids
-QualifyingITSecurityauditors(includingannualtraining,experienceexchange,annualinternalwitnessaudit,auditorprofessionaldevelopmenttrainingetc.)
-Participatinginorderconfirmation,identifyandassessthepotentialriskofeachITSecurityorder(contractreview)
-ManagetheITSecurityauditactivities,includingapprovetheauditreportandreviewtheauditpackage
-Responsibilityforthemaintenanceoftheaccreditations
Requirements:
-AtleastBachelor'sdegree(Masterisaplus)
-Atleast8yearsprofessionalexperienceinITSecurityindustry,intheDevelopment,orProduction,orQualityManagement
-ExperienceinAutomotivesuppliersforITsecurityispreferred
-QualificationasISO20000,ISO27001orTISAXleaderauditor,withminimum3yearexperienceforISO20000,ISO27001auditing
-FluentinoralEnglish,confidencewithcommunicationwithforeignerteam
-ExperienceforCyberSecuritycertificationmanagerispreferred.
-Integrity,TeamSpirit,CustomerOrientation,Entrepreneurship,ResponsibilityforSafety.
篇2:信息安全體系崗位職責
信息安全體系專員信雅達信雅達系統工程股份有限公司,信雅達系統工程,信雅達崗位職責:
1、負責公司ISO27001信息安全體系文件的編寫及管理;
2、負責公司體系審查中按體系要求提供相關資料,收集并匯總;
3、負責相關管理體系內審及糾正措施跟蹤,外審不合格項糾正跟蹤;
4、融合公司ISO9000質量管理體系,和質量管理部共同整合27001-9000一體化管理制度、流程;
5、公司安全管理宣傳及培訓,定期更新安全知識及信息;
任職資格
1、計算機相關專業,本科及以上學歷;
2、3年或以上軟件行業QA管理經驗,質量體系管理經驗;
3、熟悉ISO27001/9000標準及QA工作流程,熟練使用office辦公軟件;
4、較強的組織,協調和溝通能力;責任心強,具備團隊合作精神;
5、具有質量外審員資格優先考慮
篇3:ISO27000信息安全管理體系審核員工作職責與職位要求
職位描述:
工作職責:
1.執行公司安排的審核任務,及時向相關人員反饋審核工作中出現的各種問題,并積極配合解決問題;
2.在審核工作中堅持審核原則,遵守審核員的行為規范和公司的各項規定,注意自己的言行,維護公司利益和形象;
3.及時完成審核資料的準備、與客戶在審核前的溝通、督促客戶整改不符合項、根據認證決定工作人員的意見修改和完善審核資料等工作;
4.及時完成公司安排的技術文件的編制工作;
5.積極參加公司安排的現場見證工作;
6.在審核中了解客戶需求并向相關部門反饋;
7.積極參加公司安排的有關培訓工作;
8.提供與審核相關的工作及公司其他各項工作的建議;
9.主動學習,持續提高自身的專業素質和審核技能,為受審核方提供有價值的意見和建議,不斷提升審核工作質量。
職位要求:
1.本科及以上學歷;
2.具備信息安全、密碼學、計算機科學與技術、計算機應用、電子信息科學與技術、電子信息技術應用、人工智能、計算數學與應用數學、自動化、通信、電氣等相關的專業學歷;
3.已獲得信息安全領域專業注冊資格;
4.至少2年與信息安全有關的管理、技術研究與開發服務、測評、教學、標準制定等工作;
5.國家管理體系審核員注冊準則中規定的各級別審核員應具備的知識、技能和個人素質;
6.尊重和維護公司的形象、聲譽和利益;
7.自我激勵,自我完善,具有良好的溝通能力及較強的團隊協作精神;
8.能滿足經常性出差需要。