岗位职责：
1，负责协助搭建并持续优化企业信息安全管理框架（如ISO 27001、等级保护），制定安全策略、操作流程及基线要求。
2，组织内部安全审计，评估体系运行有效性，推动安全认证（如ISO 27001、ITIL）和整改措施落地。
3，执行国内外安全标准（如等保测评、GDPR）的合规审查，处理安全审计需求，整理公司合规文档。
4，制定并执行信息安全应急响应机制，信息安全事件处理、溯源并提出整改措施。
5，执行并执行信息安全风险管理制度、流程等。
6，制定员工安全培训计划，组织案例宣传、安全演练等活动，提升全员安全意识。
7，推动安全文化建设，编写安全白皮书、风险报告、安全事件处理报告等文档，向管理层汇报安全状况。