岗位职责：
1、制定信息安全方针和目标，确保与公司层信息安全战略相一致，总结目标达成情况；
2、对公司层信息安全管理制/技术度规范进行转化，完善信息安全管理体系；
3、贯彻执行公司有关信息安全的决议，传递公司高层的信息安全要求；
4、建立本单位所需的公司层、其他单位的组织资源清单，能够根据本单位的安全需求及时联系公司层的内部资源；
5、组织本单位信息安全能力培训，提升本单位信息安全团队业务能力；
6、组织本单位的信息安全宣传活动；
7、制定本单位信息安全组织管理策略、技术管理策略，保障每类资产均有负责人管理；
8、制定本单位的属地监管策略和信息安全合规要求，协调各部门整改合规风险；
9、组织对本单位信息系统的网络攻击事件进行应急响应，根据组织资源和能力清单在公司内寻求帮助，及时向本单位一把手报告应急进展，对监管上报和对公共发布内容进行组织决策。
10、负责本单位信息安全事件调查工作，过程中应明确信息的扩散范围和工作要求。
11、对本单位信息安全工作进行督促、监督、检查、修正，检查各部门信息安全工作开展情况，对各部门信息安全团队进行评价。
能力要求：
1、了解国家信息安全相关法律法规；
2、具备计算机/信息安全等相关业务知识及熟练操作及运用；
3、 具备信息安全技术能力，能协调/提供信息安全保障资源；
4、有信息安全、IT、管理类等工作经验优先；