岗位职责
1. 负责信息安全管理体系（ISO27001:2022）日常维护工作，维护体系四阶文件（手册、程序文件、管理制度、表单记录），文件版本管控、发放、回收、归档，及时更新体系文件。
2. 协助完成体系全流程运行资料收集与证据留存：资产盘点、信息资产分级、风险评估、风险处置、适用性声明 SoA 资料整理，完善风险台账并跟进整改闭环。
3. 配合开展内部审核、管理评审工作：编制内审检查表、收集各部门不符合项整改资料、跟踪整改落地，整理内审报告、管理评审相关材料。
4. 支撑外部审核工作，包含 ISO27001 认证审核、客户保密审厂、TISAX、第三方合规审计，负责资料筹备、现场配合、不符合项资料整理。
5. 协助维护配套合规体系资料：等保 2.0、IEC62443 工控安全相关文档整理；结合 CNC 车间业务，完善图纸、NC 程序、工艺资料保密相关制度与记录表单。
6. 协助落实体系管控要求：账号权限审计记录、安全巡检记录、漏洞整改记录、安全事件处置记录、备份日志、安全培训及应急演练资料归档。
7. 跟进各部门落实信息安全管理制度，对接生产、工艺、设备等部门收集体系运行资料，同步体系要求，跟进体系落地问题。
8. 协助策划年度信息安全培训、安全应急演练，整理培训课件、签到表、演练方案及演练总结报告。
9. 完成上级安排的体系优化、制度修订及其他信息安全相关辅助工作。

任职要求
1. 本科及以上学历，计算机、信息安全、网络工程、自动化、智能制造相关专业，应届生或 0-2 年体系 / 信息安全相关经验均可。
2. 熟悉信息安全管理体系基本框架、PDCA 运行逻辑，有体系文控、内审资料整理经验优先；了解等保 2.0、IEC62443 基础知识加分。
3. 具备良好文档编写、资料整理、台账维护能力，能够规范整理审核证据资料。
4. 基础了解 IT/OT 资产（服务器、交换机、DNC、MES、CNC 工控设备），有精密制造、CNC 加工行业经验优先。
5. 细心严谨，具备跨部门沟通协调能力，责任心强，保密意识强。
6. 持有 ISO27001 内审员证书优先；了解防火墙、EDR、日志审计等安全产品基础概念为佳。