岗位职责

1、制定涉密供应商准入保密审核标准、流程及 checklist，对拟合作涉密供应商的保密资质、保密体系建设、人员保密管理、场所/设备保密管控等进行全面审核，出具审核报告及准入意见

2、涉密供应商常态化审核机制，定期开展现场及非现场保密检查，重点核查供应商保密协议履行情况、涉密信息使用管控、保密制度执行等情况，及时发现并督促整改保密隐患

3、配合业务部门对审核中发现的供应商保密违规问题，明确整改要求、时限及责任主体，跟踪整改进度，验证整改成效，确保问题闭环处置

4、公司业务需求及供应商审核实践，持续优化涉密供应商保密审核标准、流程及工具，完善审核档案管理体系，提升审核工作的规范性、高效性

5、向涉密供应商及内部相关部门开展保密审核标准、要求的宣贯培训，解答供应商及内部关于保密审核的疑问，推动供应商提高自身安全保密能力

任职要求

1、本科及以上学历，信息安全、计算机等相关专业，拥有信息安全相关证书优先（CISSP CISP CISA等）

2、3年以上信息安全/保密管理/安全审计经验，熟悉供应链安全评估、ISO27001体系标准等

3、具备良好沟通能力及跨部门协作能力，能适应全国出差