崗位職責(zé):
1.負(fù)責(zé)公司數(shù)據(jù)安全相關(guān)制度、規(guī)范、流程的制定和優(yōu)化;
2.負(fù)責(zé)數(shù)據(jù)安全體系規(guī)劃、數(shù)據(jù)安全工具及平臺(tái)建設(shè)、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作;
3.推動(dòng)數(shù)據(jù)安全管理工作落地,如數(shù)據(jù)分類分級(jí)、數(shù)據(jù)流程管控、數(shù)據(jù)權(quán)限治理、數(shù)據(jù)泄露防護(hù)、個(gè)人隱私保護(hù)等;
4.開展公司數(shù)據(jù)安全保護(hù)意識(shí)培訓(xùn)與宣導(dǎo)工作;
5.完成領(lǐng)導(dǎo)交辦的其他工作。
任職要求:
基本條件:
1.具有良好的政治素質(zhì)和道德品行,堅(jiān)持黨的領(lǐng)導(dǎo),擁護(hù)國(guó)家大政方針,深刻領(lǐng)悟“兩個(gè)確立”的決定性意義,自覺增強(qiáng)“四個(gè)意識(shí)”,堅(jiān)定“四個(gè)自信”,做到“兩個(gè)維護(hù)”;
2.具有良好的職業(yè)素養(yǎng)和團(tuán)結(jié)協(xié)作精神,責(zé)任心強(qiáng),愛崗敬業(yè),勤勉盡責(zé),認(rèn)同光大企業(yè)文化和價(jià)值觀;
3.具有符合崗位要求的任職資格和工作能力;
4.具有較強(qiáng)的風(fēng)險(xiǎn)合規(guī)意識(shí);
5.具有正常履行職責(zé)的身體條件和心理素質(zhì);
6.符合公司招錄回避有關(guān)工作要求。
資格條件:
1.年齡不超過35周歲,相關(guān)從業(yè)年限不少于3年;對(duì)于資深員工年齡不超過45周歲,相關(guān)從業(yè)年限不少于5年;
2.應(yīng)具備碩士研究生及以上學(xué)歷,信息安全、計(jì)算機(jī)、通信等相關(guān)專業(yè)優(yōu)先;
3.在原崗位工作表現(xiàn)良好,且近三年年度考核結(jié)果均為稱職或相應(yīng)等次及以上;
4.熟悉國(guó)家、證券行業(yè)個(gè)人信息保護(hù)、數(shù)據(jù)安全相關(guān)政策、標(biāo)準(zhǔn)和規(guī)范,數(shù)據(jù)保護(hù)技術(shù)等,了解數(shù)據(jù)安全能力成熟度模型;
5.熟悉數(shù)據(jù)安全治理體系和相關(guān)技術(shù)基本原理,如數(shù)據(jù)分類分級(jí)、安全管控策略、數(shù)據(jù)加密脫敏、DLP等,具備該領(lǐng)域的方案設(shè)計(jì)和推動(dòng)實(shí)施經(jīng)驗(yàn);
6.對(duì)數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)脫敏、數(shù)據(jù)安全審計(jì)、數(shù)據(jù)管控等有扎實(shí)的理論基礎(chǔ)和豐富實(shí)踐經(jīng)驗(yàn),具有良好的數(shù)據(jù)安全業(yè)務(wù)感知和理解能力,具備金融領(lǐng)域數(shù)據(jù)安全防泄漏、數(shù)據(jù)安全審計(jì)等經(jīng)驗(yàn)優(yōu)先;
7.具備良好的計(jì)算機(jī)相關(guān)技術(shù)基礎(chǔ)知識(shí),有開發(fā)或數(shù)據(jù)分析經(jīng)驗(yàn)優(yōu)先,具備CISSP、CISA、CISP、DPO等相關(guān)安全證書優(yōu)先。