信息安全专员

工作职责
1、风险管理：通过风险评估与审计，识别IT及信息安全风险，推动整改措施，保障业务保密性、完整性与可用性。
2、信息安全治理：
2-1、组织公司级信息安全虚拟组织，横向拉通业务需求；
2-2、分析业务差异，通过制度与培训实现精细化管理；
2-3、定期/不定期开展审计，收集日志、编制报告；
2-4、发现并管理信息安全风险，推动业务整改；
2-5、监督安全职责落实情况。

任职要求
1、学历经验：本科，3年以上信息安全管理/风险/审计相关经验。
2、专业知识：熟悉国内安全法规、标准与风险管理流程；
3、掌握审计管理、安全规划、建设与运维；
4、能独立完成风险评估、审计项目，领导系统集成建设；
5、能编写安全策略与制度。