崗位職責(zé):
1. 制度流程管理: 負(fù)責(zé)信息安全管理制度、規(guī)范、流程的撰寫、修訂、發(fā)布與全公司范圍的宣貫推行。
2.跨部門協(xié)調(diào)推動(dòng): 作為科室接口人,與各業(yè)務(wù)部門溝通協(xié)調(diào),確保信息安全要求有效落地。
3.合規(guī)項(xiàng)目支持: 負(fù)責(zé)等級(jí)保護(hù)測(cè)評(píng)、監(jiān)管檢查等項(xiàng)目的材料準(zhǔn)備、對(duì)接聯(lián)絡(luò)與整改跟蹤。
4.科室運(yùn)營與文檔管理: 負(fù)責(zé)撰寫部門工作匯報(bào)、管理知識(shí)文檔庫、維護(hù)信息安全相關(guān)記錄檔案。
5.安全意識(shí)培訓(xùn): 參與組織并擔(dān)任員工安全意識(shí)培訓(xùn)的講師。
任職要求:
1.本科及以上學(xué)歷,信息安全、法學(xué)、管理學(xué)、計(jì)算機(jī)科學(xué)等相關(guān)專業(yè)背景。
2.1-3年工作經(jīng)驗(yàn),具備信息安全、IT審計(jì)、合規(guī)管理、咨詢或相關(guān)領(lǐng)域經(jīng)驗(yàn)者優(yōu)先。
3.對(duì)信息安全標(biāo)準(zhǔn)或金融行業(yè)監(jiān)管要求有基本了解者優(yōu)先。
4.持有CISP、CISA、ISO27001 LA等安全合規(guī)類認(rèn)證者優(yōu)先。