岗位职责
- 部门组织与团队建设：完成部门的日常考核任务，落实部门学习计划和能力提升计划，协助部门负责人进行团队建设工作，对部门提升提出改进建议；
- 信息安全组织协同：组织公司层级的信息安全虚拟组织，横向拉通各业务的信息安全管理需求；
- 差异化安全管理：分析各业务的信息安全要求差异化，通过制度和培训针对差异化进行精细化管理，提高信息安全在业务推动的有效性；
- 安全审计与风险评估：定期或不定期组织业务和信息安全审计活动，审计业务和信息安全策略执行情况，收集信息系统日志和审计记录，编制审计报告；发现和管理公司的信息安全风险，并推动业务进行整改；
- 安全监督与职责落实：对信息安全进行监督，对安全职责的落实情况进行监督检查，推动IT风险和信息安全风险管控措施的落实。
职位要求
- 教育背景与专业知识：本科以上学历；
- 行业与专业经验：3年以上计算机相关、信息安全管理、风险或审计管理相关工作经验；
- 专业技能与资格： （1）熟悉国内外信息安全法律法规、标准和最佳实践； （2）熟悉信息安全风险管理流程，能结合业务进行信息安全风险的分析； （3）熟悉信息安全审计管理流程； （4）熟悉信息安全规划、建设和运维的业务活动； （5）了解主流的信息化技术架构和底层实现原理，例如云原生、微服务、DevOps、零信任等； （6）能独立完成信息安全风险评估和审计项目，能领导系统集成建设项目； （7）能编写信息安全策略和制度；
- 其他要求：具有良好的演讲表达技能；具备跨部门效能合作与流畅沟通的能力；能自我驱动，能主动思考工作需要并勇于实践。
