崗位職責(zé):
1、負(fù)責(zé)集團(tuán)各項信息安全規(guī)范和流程的制定與完善;
2、負(fù)責(zé)信息安全事件應(yīng)急響應(yīng)及信息安全培訓(xùn)等;
3、參與集團(tuán)信息安全體系建設(shè),并持續(xù)推動優(yōu)化;
4、定期對集團(tuán)及下屬院校、公司各項信息安全工作進(jìn)行檢查,審計及風(fēng)險評估等工作,并出具審查報考、跟蹤反饋、監(jiān)督整改;
5、持續(xù)關(guān)注國內(nèi)外最新的安全動態(tài)和漏洞信息,對信息安全有足夠的敏感度。
6、安裝和管理集團(tuán)信息安全軟件。
7、領(lǐng)導(dǎo)安排的其他工作。
任職資格:
1、本科及以上學(xué)歷,計算機、信息管理等相關(guān)專業(yè)畢業(yè);
2、兩年以上信息安全從業(yè)經(jīng)驗,一年以上運維管理相關(guān)經(jīng)驗;
3、持有CISA、CISSP、CISP、CISAW等相關(guān)證書優(yōu)先;
4、了解《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》,對網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息安全等有較為深入的理解;
5、了解計算機技術(shù)、審計技巧、信息安全、信息科技風(fēng)險方面的知識;
6、具備良好的溝通、邏輯、組織協(xié)調(diào)能力,工作嚴(yán)謹(jǐn)細(xì)致,良好的職業(yè)素養(yǎng)和職業(yè)操守;