1、参与制定信息安全管理体系，梳理并完善各项安全标准规范和流程;
2、协助开展安全风险评估、数据安全评估、安全合规性评估工作;
3、跟踪各项合规要求的落实情况，对于未符合项督促推动整改;
4、落实和宣讲相关安全策略、规范制度;
5、负责网络与信息安全项目中相关问题的收集、反馈和协调处理;
6、编写信息安全意识培训教材，参与信息安全意识培训，提高员工安全意识。
任职资格：
1、专业要求:计算机、软件工程、通信工程、电子信息工程、信息安全、网络工程等相关专业(能力突出者不限专业) ;
2、了解信息安全项目的实施和管理;
3、了解信息安全相关标准，如ISO27001、 ITIL、 COBIT、 风险评估、数据安全和等级保护2.0;
4、跟踪最新信息安全产品知识和技术，对主流安全技术和产品或行业安全标准等有了解;
5、了解各领域的安全技术，包括: web安全，网络安全，数据安全，软件开发安全等:
6.具备良好的沟通能力，文档撰写能力，具有较强的组织能力、推动能力，富有团队协作精神，能承担较大压力。
7、具备以下证书之一者优先: CISP、CISSP、 CISA、NISP (国家信息安全技术水平考试)、计算机技术与软件专业技术资格(水平)考试信息安全工程师。