崗位職責(zé):
1、負(fù)責(zé)開(kāi)展信息安全事件調(diào)查;
2、優(yōu)化并制定信息安全相關(guān)信息安全制度,包括信息安全意識(shí)宣傳等
3、負(fù)責(zé)信息安全月報(bào)梳理及相關(guān)工作推動(dòng);
4、負(fù)責(zé)組織相關(guān)信息安全活動(dòng)(風(fēng)險(xiǎn)評(píng)估、信息安全稽查等)的落地;
5、負(fù)責(zé)信息安全內(nèi)外審核的工作推動(dòng)及落地;
崗位要求:
1、計(jì)算機(jī)軟件開(kāi)發(fā)/信息管理/軟件工程等相關(guān)專業(yè),有制造業(yè)、大廠信息安全經(jīng)驗(yàn);
2、熟悉ISO27001/TISAX等體系標(biāo)準(zhǔn)規(guī)范和等級(jí)保護(hù)等相關(guān)國(guó)家法律、法規(guī)安全要求,有ISO27001推行經(jīng)驗(yàn)優(yōu)先;
3、具備信息安全業(yè)務(wù)需求的調(diào)研溝通、業(yè)務(wù)需求及流程梳理、分析風(fēng)險(xiǎn)識(shí)別的能力;
4、具備從信息安全業(yè)務(wù)、管理視角出發(fā),建立和完善整體公司信息安全能力
4、具備較高水平的文檔編制、交流撰寫能力;
5、具有較強(qiáng)的工作責(zé)任心,良好的溝通和協(xié)調(diào)能力,嚴(yán)謹(jǐn)、細(xì)致、踏實(shí)的工作作風(fēng)和積極主動(dòng)的工作態(tài)度;
6、具有團(tuán)隊(duì)合作精神。