1、执行公司风控合规委员会关于信息安全的相关决议，转化为具体实施方案，并且维护公司信息安全整体策略，推动策略在全公司范围内实施，完善信息安全管理体系（如 ISO27001），确保体系有效运行；
2、定期对公司各业务部门信息安全状况进行全面评估，识别安全风险与漏洞，指导、协助业务部门落实信息安全问题整改，跟踪整改进度与效果，建立信息安全评估指标体系，量化分析各部门安全管理水平；
3、负责调查处理公司内违反信息安全规定的行为，收集证据、出具调查报告并提出处理建议，营造良好安全氛围，对关键供应商的信息安全行为进行评估；
4、设计并实施信息安全相关培训课程，覆盖新员工入职培训、全员保密意识培训等，并且通过多样化渠道（如海报、内训、案例分享）开展安全宣导，推动全员保密文化形成；
5、与业务部门、技术团队、外部供应商等多方主体沟通协作，推动跨部门安全工作落地。

任职要求

1、硕士及以上学历，信息安全专业或计算机、软件或法律相关专业等相关专业优先；
2、具备较强的沟通协调能力和团队合作精神，能够与不同部门的人员进行有效的沟通和协作；
3、 具有较强的学习能力和责任心，工作认真细致，能够承受一定的工作压力，具备良好的时间管理能力和多任务处理能力。