1、负责组织建立健全公司信息安全管理体系，制定完善公司信息安全管理制度，并实时组织对管理制度、流程的优化。
2、负责监督、指导计算机和信息系统、通信及办公自动化设备的信息安全管理工作。
3、负责组织制定、完善公司信息安全管理策略，监督、指导信息安全防护措施的实施。
4、组织建立健全信息安全管理相应的档案。
5、组织开展信息安全监督检查，开展信息安全风险评估等，并组织实施持续改进。
6、领导交办的其他工作。