职位描述
岗位职责:
1. 负责公司信息安全管理,包括但不限于网络安全、数据安全、系统安全、风控安全等方面的工作;
2. 参与制定并执行信息安全及风控策略与流程
3. 对公司信息安全及风控制度执行情况进行监督和跟进落实;
4. 负责公司信息安全及风控制度相关各类档案资料及工作内容相关的各类文件(包括电子档)的收集、整理、分发、归档、编目、销毁、借阅等管理工作;
5. 定期进行信息安全风险评估,并提出改进建议;
6. 组织和协助开展信息安全及风控培训,提高员工的信息安全及风控意识。
7. 在发生安全事件时,能够迅速响应,评估影响范围,采取紧急措施减轻损失,并记录事件过程。
8. 执行定期的风控安全审计,检查系统配置、安全设置是否符合标准。
9. 负责定期开展风控体系文件自查和整改,标准的贯彻和培训
10. 完成上级交办的其他工作。
任职要求:
1. 具备计算机科学、信息安全等相关专业背景本科及以上学历;
2. 熟悉常见的信息安全标准(如ISO27001)及相关法律法规;
3. 原则性强,工作认真负责,有良好的团队合作精神和沟通协调能力。
4. 具备一定的风险意识、问题挖掘意识,抗压力较强。
5. 文书写作能力强,熟练使用excel、PPT等数据分析、整理汇报工具。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕