工作职责 ：

1、负责制定信息安全管理体系的制度、流程和规范制定、有效落地以及持续优化；

2、负责信息安全管理体系的风险管理和日常监管；

3、推进公司数据分类分级和数据授权概念的落地，对数据生命周期涉及的各个环节全面进行数据安全的管控；

4、负责网络、信息系统、数据等方面的安全梳理和改进；

5、定期完成信息安全审计工作，撰写报告并提出整改措施；

6、对其他部门同事提供信息安全指导和培训。

工作要求：

1、具备数据安全治理项目经验或有ISO27001体系落地项目经验；

2、精通ISO27001、等保等信息安全管理体系标准，有参与过信息安全审计的经验；

3、精通信息安全技术和相关产品知识；有较强的技术基础，具有分析网络、主机、数据库、应用系统的安全漏洞的能力；

4、了解典型的安全防护系统，如DLP、文件加解密、水印技术产品、NGFW、WAF、防病毒系统和运维堡垒机等；

5、精通数据防泄漏产品架构及原理，能熟练进行安全策略配置及异常分析；

6、精通终端安全、防病毒产品的架构及原理，有独立部署及运维管理的经验；

7、具有很强责任心与上进心，态度积极主动，较强的沟通及协调能力、学习能力与抗压能力，做事沉稳细致有耐心。

8、有CISA、CISSP等信息安全证书者优先。