安全治理风险与合规控制专员
岗位摘要
拥有共同控制框架（CCF）：维护权威控制集及其与SOC 2、ISO 27001/42001、HIPAA、FedRAMP和客户承诺的映射关系，并管理控制的新增、退役或修改流程；与控所有者一起起草并验证控制描述和控制活动，确保每项控制明确说明谁在什么系统中、以什么频率执行什么操作，以及什么证据能证明其…
岗位职责
- 拥有共同控制框架（CCF）：维护权威控制集及其与SOC 2、ISO 27001/42001、HIPAA、FedRAMP和客户承诺的映射关系，并管理控制的新增、退役或修改流程
- 与控所有者一起起草并验证控制描述和控制活动，确保每项控制明确说明谁在什么系统中、以什么频率执行什么操作，以及什么证据能证明其有效性
- 设计并运行控制有效性的持续监控：定义展示操作有效性的指标和自动化测试，消除误报，在审计师发现之前向所有者暴露失败，并建立控制成熟度模型以展示各控制域的现状及提升路径
- 验证整改措施并将其纳入稳定状态：就控制设计和实施提供建议，根据审计师的实际要求确认修复，并维护控制与发现状态的单一事实来源
- 将新的框架和承诺映射到CCF，并在新框架、认证、产品或实体纳入范围时，以CCF为基线支持差距评估，并编写每个差异的要求
- 支持综合审计和客户审计
任职要求
- 能够独立工作，写作清晰，注重细节
- 具备安全治理、风险与合规（GRC）相关经验，熟悉SOC 2、ISO 27001/42001、HIPAA、FedRAMP等框架
- 有控制框架设计、监控和审计支持的经验
- 熟悉使用Claude等AI工具进行控制起草、映射、证据测试和健康监控
- 具备良好的沟通和协作能力，能够与控所有者和GRC合作伙伴有效合作