毕马威
Guangzhou/ Shenzhen, QRM, Information Protection Group, Assistant Manager
Guangzhou/ Shenzhen, QRM, Information Protection Group, Assistant Manager
发布于 3 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Cisp
Iso 27001
Mlps
信息安全
利益相关者管理
合规
审计
网络安全
风险管理
值不值得投
70综合评分
综合评分 70
稳定跨国企业、信息安全管理岗、良好发展平台、薪资中等、WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
81 个在招 · 其中信息安全 2 个
市场机会
选择适中
深圳 · 信息安全 · 39 个在招
职位详情
关于这个职位
作为毕马威信息保护组的助理经理，你将向首席信息安全官（CISO）汇报，协助管理公司的信息安全治理、风险、合规和利益相关者参与活动
你需要与技术、风险、合规、业务及外部利益相关者合作，保护公司和客户信息，同时支持业务优先级
该职位涉及协调审计、审查风险评估、提供安全建议，并推动安全文化的建设
最低要求
信息技术、网络安全、计算机科学或相关学科的本科学位
通常需要三至五年在网络安全、信息安全治理、技术风险管理、合规或相关领域的相关工作经验
你应能熟练协调工作流，并与利益相关者独立合作
对技术风险管理和网络安全实践有扎实的知识，熟悉ISO 27001、NIST网络安全框架、中国大陆多层保护方案（MLPS）、数据隐私要求和其他相关行业标准
强大的沟通、人际、协调和利益相关者管理技能，以及协作方法
强大的分析和解决问题的能力，注重细节，并能同时管理多个优先级
熟练的英语和中文书面和口语能力
工作职责
协调漏洞评估，跟踪修复计划，升级逾期行动，并监控高风险、积极利用和零日漏洞
协调内部和外部信息安全审计、认证和合规审查，包括针对ISO 27001、ISO 27017、ISO 27701以及适用的监管和客户要求的评估
审查风险评估结果并跟踪纠正措施，以帮助确保符合公司政策、标准和控制要求
在适用司法管辖区内，支持协调合规证据收集、报告准备和修复后续工作，帮助公司遵守中国大陆、香港特别行政区和澳门特别行政区的信息安全、个人信息保护、数据安全和网络安全法律法规，并遵循既定的公司政策和程序
协调响应信息安全查询、客户尽职调查请求以及来自业务团队、客户、当局和监管机构的安全评估
通过政策实施、治理活动、风险报告、意识计划和利益相关者沟通，支持公司的信息安全计划
提供实用、基于风险的建议，平衡信息安全要求与运营需求、监管期望和业务目标
与技术、风险、合规和业务团队合作，保护公司和客户信息并支持业务倡议
通过支持意识计划、分享良好实践和就信息安全要求向利益相关者提供建议，促进安全意识文化
优先资格
相关的专业认证——例如CISA、CISM、CDPSE、CRISC、CISSP、注册信息安全专业人员（CISP）或同等资格——是优先考虑的
AI 洞察
优缺点分析
优点
- 毕马威作为全球领先专业服务机构，提供稳定的职业平台和品牌背书
- 工作涉及前沿信息安全领域（如MLPS、数据隐私），技能积累价值高
- 跨团队协作和利益相关者管理经验，有助于培养综合领导力
- 公司强调ESG和多元化，可能提供良好的企业文化和培训机会
- 合规要求严格且法规多变，需持续学习和适应更新
- 跨国工作环境可能要求适应不同时区或文化差异，增加工作强度
- 适合具备信息安全背景、喜欢协调管理工作、注重职业发展和跨团队合作的专业人士
缺点 / 挑战
- 协调多方利益相关者可能面临沟通复杂性和冲突解决压力
角色解读
- 晋升为信息安全经理或总监，领导更大的安全团队和战略项目
- 转向高级风险咨询或合规管理角色，在毕马威内扩展职责范围
- 成为首席信息安全官（CISO）或类似高管，负责组织整体安全战略
- 协调信息安全审计、合规审查和风险评估活动，确保公司政策符合法规要求
- 与跨部门团队（技术、风险、业务等）合作，保护公司和客户信息资产
- 提供基于风险的安全建议，平衡信息安全与业务目标，推动安全文化建设
- 管理漏洞监控、修复跟踪和利益相关者沟通，支持整体信息安全计划
- 扎实的信息安全知识，熟悉ISO 27001、NIST框架和中国大陆MLPS等标准
- 强大的协调和利益相关者管理能力，能独立推动工作流
- 出色的英语和中文沟通技能，适应跨国工作环境
- 分析和解决问题的能力，能同时处理多个优先级任务
申请策略
- 研究毕马威的ESG承诺和信息安全实践，将个人价值观与公司文化对齐
- 准备面试时，思考如何将信息安全要求与业务目标平衡，并展示实际案例
- 突出信息安全相关经验，特别是ISO 27001、NIST等标准实施或审计项目
- 强调协调和利益相关者管理成果，如成功推动合规审查或漏洞修复
- 展示专业认证（如CISA、CISSP）和语言能力（英语/中文）
- 列举具体风险管理和政策实施案例，体现问题解决和细节关注
- 考虑考取CISA、CISSP等认证，增强信息安全专业资质
- 深入学习中国大陆数据安全和个人信息保护法规（如《网络安全法》），提升合规知识
面试指南
- 使用STAR方法（情境、任务、行动、结果）结构化回答，突出具体行动和量化成果
- 强调协调、沟通和解决问题的能力，展示如何平衡安全要求与业务需求
- 结合毕马威的业务场景，说明你的经验如何适用于咨询行业环境
- 请描述你如何协调一次信息安全审计或合规审查？遇到过哪些挑战？
- 你如何确保风险评估结果得到及时跟踪和修复？
- 请举例说明你如何向非技术利益相关者解释信息安全风险？
- 你熟悉哪些信息安全框架（如ISO 27001、NIST），并如何在实际工作中应用？
- 在多重优先级下，你如何管理时间和任务？请分享一个具体例子
职位点评
薪资福利65
成长发展85
工作生活55
使命价值75
薪资福利
65中等
该职位属于跨国专业服务机构，薪资市场水准中上，但JD未披露具体薪资和福利信息，稳定性较好。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
职位涉及前沿信息安全技术（如MLPS、数据隐私）和跨团队协作，提供技能成长和职业发展机会。
技术前沿主流现代技术
技术栈ISO 27001、NIST Cybersecurity Framework、MLPS、risk management、compliance
业务类型ambiguous
工作生活
55较低
JD未明确办公模式，通常需要现场办公；工作强度可能较高，但未提及具体WLB信号。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
信息安全是稳定成熟行业，具有正向社会影响力，公司ESG承诺提供了使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号positive impact on our environment and community、ESG
创新程度积极采用新技术
毕马威 的其他在招职位
相似职位推荐
Watch Jobs