工作職責
1
、負責公司整體信息安全管理工作，協助製定公司信息安全體係整體規劃，包括終端安全、網絡安全、服務器安全
、信息係統安全等多個角度設計公司安全架構並協助實施落地；
2、製定或修訂現有信息安全管理政策、製度與流程
，規範信息技術應用的安全規格和標準
；
3
、監督並控製公司信息安全風險，對網絡環境
、係統及終端操作日誌等進行監督和分析，及時洞察可能發生的信息安全風險並進行處理，杜絕重大信息安全事故的發生
；
4
、定期對信息架構等進行安全評估和隱患排查，對日常信息工作中遇到的非常規事項跟蹤和挖掘
，評估是否有信息安全風險；
5、負責信息安全技術及相關軟硬件的引入實施和運營維護
；
6、對信息安全製定突發事件應急預案，定期進行演練，遇到信息安全突發事件時負責對接內外部相關單位和部門進行處理
；
7
、針對業務部門對信息安全規章製度和要求的執行情況定期進行追蹤和抽查，協調違規部門和人員進行培訓和整改；
8
、定期組織信息安全相關培訓，加強員工信息安全意識

任職資格
1、本科及以上學曆，信息安全或計算機相關專業；
2
、3年以上相關崗位經驗 ，具有企業信息安全規劃、建設和管理經驗；
3、具備網絡基礎知識
，熟悉網絡架構、精通各種常用網絡協議
、熟悉各種網絡設備；
4、熟悉信息安全管理相關標準與要求，比如ISO27001、CISA、等級保護等；
5
、熟悉信息安全相關理論知識
，熟悉信息安全相關重要法律法規、管理標準和技術標準
6、具備良好的溝通表達
、書麵語言能力，思維邏輯清晰，對內對外組織協調能力