职业定义

风险评估师是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估的人员。

作为风险管理的基础，风险评估（Risk Assessment）是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

主要工作内容

风险评估师的主要任务包括：

1 识别组织面临的各种风险

2 评估风险概率和可能带来的负面影响

3 确定组织承受风险的能力

4 确定风险消减和控制的优先等级

5 推荐风险消减对策

职业岗位要求

1、熟悉风险评估业务和运作流程。

2、了解风险形成机理，能运用现有的风险管理、风险控制及风险防范技术解决实际问题。

3、至少掌握一门工程类专业技术，能根据客户需求及实际情况制定风险评估方案并加以实施。

4、为客户提供保险、理赔等方面的咨询服务；与客户建立并保持良好的关系。

5、有一定的文字处理能力及报告写作能力。

任职资格

大学本科以上学历，具备工程师以上职称或保险公估人资格证书优先。

教育背景：本科以上学历，石油、化工、机械、制造类专业者优先。