Watch Jobs
Ernst & Young logo
安永
CBS - IT - Security Compliance Associate 安全合规专员 -上海/北京/大连/重庆/成都
立即应聘

CBS - IT - Security Compliance Associate 安全合规专员 -上海/北京/大连/重庆/成都

发布于 大约 14 小时前

普通员工/个人贡献者

上海市 / 北京市
中级经验
全职员工
仅现场办公
本科
信息安全
Iso 27001
Nist
Soc 2
供应商风险管理
信息安全
合同审阅
数据分析
英语
跨团队沟通

AI 估算 · 15k–25k

四大会计师事务所的安全合规岗位，薪资具有竞争力，考虑行业标准和城市差异，月薪中位数约2万。

职位详情

关于这个职位

该职位隶属于安永全球风险监控团队，主要负责供应商风险的全流程管理，包括建立沟通机制、定期审查、合同预警、安全证书审核及风险清单维护

你将与全球团队协作，确保供应商符合信息安全标准，推动风险闭环处置
适合具备风险管理或信息安全背景、注重细节并擅长跨团队沟通的专业人士

最低要求

本科及以上学历，供应链管理、信息安全、风险管理或相关专业优先

年以上供应商管理、风险管理或信息安全管理相关经验
熟悉ISO 27001、NIST、SOC 2等信息安全框架及评估标准
具备良好的数据分析能力及合同审阅基础能力
英语可作为工作语言（书面及会议沟通）
细致严谨，具备跨团队沟通与协调能力

工作职责

沟通机制建立与标准对齐：

a) 与全球监控团队建立定期沟通机制（如周会/月报/联合评审），确保信息同步与协作顺畅
b) 对齐全球供应商风险管理的统一标准、评估框架及分级策略，确保本地执行与集团方针一致
在库供应商定期及事件驱动审查：
a) 按既定周期（如季度/半年度）对在库供应商进行系统性风险再评估
b) 当供应商发生重大变更（如股权变动、数据泄露、安全事件、监管处罚等）时，立即启动专项审查
合同状态核实与到期预警机制建立：
a) 核实在库供应商合同的当前状态（有效期、续约条款、终止条件等），确保合同信息准确无误
b) 建立合同到期预警机制，提前通知相关业务及采购团队，避免合同失效或服务中断风险
第三方信息安全证书及安全报告审核：
a) 审核供应商提供的信息安全证书（如ISO 27001、SOC 2、等保等）的真实性、有效性与覆盖范围
b) 审阅供应商定期提交的安全评估报告、渗透测试结果及漏洞修复承诺，判断其安全态势是否达标
供应商风险清单维护与未解决风险追踪：
a) 维护并实时更新供应商风险清单（风险登记册），记录风险等级、影响范围、责任方及处置状态
b) 对未解决风险设定明确整改时限，定期追踪整改进展，直至风险关闭或接受，并向上级汇报风险趋势

AI 洞察

优缺点分析

优点

  • 在安永这样的全球性公司工作，可以接触到国际化的业务和团队，拓宽视野
  • 信息安全合规是当前热门领域，职业前景广阔，技能积累具有长期价值
  • 工作内容涉及多个方面，包括沟通、审查、分析，能够全面提升个人能力

缺点 / 挑战

  • 需要与全球团队协作，可能面临时差和跨文化沟通的挑战
  • 工作内容较为繁琐，需要高度的细致和耐心，可能面临一定的工作压力
  • 对英语能力要求较高，需要持续提升语言水平以应对工作需求
  • 适合具备信息安全或风险管理背景，注重细节，善于跨团队沟通，并希望在专业领域深耕的求职者

角色解读

  • 在安永这样的专业服务机构，可以积累丰富的供应商风险管理经验，成为该领域的专家
  • 有机会向更高级别的风险管理或信息安全岗位发展，如高级合规经理、信息安全经理等
  • 未来可转向更广泛的咨询或审计领域，利用积累的行业知识和技能
  • 建立与全球团队的定期沟通机制，确保供应商风险信息同步与协作顺畅
  • 对在库供应商进行季度或半年度风险再评估，并在重大变更时启动专项审查
  • 审核供应商的信息安全证书（如ISO 27001、SOC 2）和安全评估报告，确保其安全态势达标
  • 维护供应商风险清单，追踪未解决风险的整改进展，直至风险关闭或接受
  • 熟悉ISO 27001、NIST、SOC 2等信息安全框架及评估标准
  • 具备良好的数据分析能力和合同审阅基础能力
  • 英语可作为工作语言，能够进行书面和会议沟通
  • 细致严谨，具备跨团队沟通与协调能力

申请策略

  • 了解安永的业务和文化，在面试中展示对咨询行业的热情和职业规划
  • 关注供应商风险管理的最新趋势和案例，展现对行业的深入理解
  • 突出在供应商管理、风险管理或信息安全管理方面的相关经验，尤其是具体项目和成果
  • 强调对ISO 27001、NIST、SOC 2等信息安全框架的熟悉程度，并提供相关案例
  • 展示数据分析能力和合同审阅经验，例如处理过的复杂合同或数据报告
  • 体现英语能力，如英语六级、雅思、托福成绩，或海外工作经历
  • 提前复习信息安全框架（如ISO 27001、NIST）的核心内容，并了解其实际应用
  • 加强合同审阅和数据分析技能，可以通过在线课程或实践项目提升

面试指南

  • 使用STAR法则（情境、任务、行动、结果）来回答行为面试问题，清晰展示你的处理过程和成果
  • 在回答专业问题时，结合具体案例和框架，展示你的专业知识和应用能力
  • 在沟通类问题中，强调你的主动性和协调能力，并举例说明如何解决沟通障碍
  • 请描述你过去处理供应商风险的一个案例，你是如何识别、评估和处置风险的？
  • 你如何确保供应商的信息安全证书是真实有效的？请举例说明
  • 当供应商发生重大变更（如数据泄露）时，你会如何启动专项审查？
  • 你如何与全球团队保持有效沟通？请分享一个跨文化沟通的经验
  • 你如何维护供应商风险清单并追踪未解决风险的整改进展？

职位点评

71
综合评分

大型咨询公司的安全合规岗，发展前景好，但工作强度可能较大。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
该职位最适合重视职业发展和技能提升，对工作生活平衡要求不高的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展80
工作生活60
使命价值75

薪资福利

70中等

该职位提供有竞争力的薪资和福利，作为大型咨询公司，薪酬体系完善，但具体薪资未在JD中明确。

薪资信号未披露（AI估算：15K-25K/月）

成长发展

80较高

该职位能提供良好的职业发展机会，包括接触全球业务、提升专业技能，但JD中未明确提及晋升路径。

技术前沿主流现代技术
技术栈ISO 27001、NIST、SOC 2、风险评估、合同审阅
业务类型ambiguous

工作生活

60中等

该职位为现场办公，工作地点在多个城市可选，但JD中未提及弹性工作或远程办公，工作强度可能较大。

工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）

使命价值

75中等

该职位在信息安全合规领域，有助于维护供应链安全，具有一定的社会价值，但JD中未明确提及使命或社会影响。

行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流

安永 的其他在招职位

相似职位推荐

Watch Jobs