1.?負(fù)責(zé)公司信息安全管理體系(ISO27001體系)日常運(yùn)營(yíng)管理,具體工作包含:風(fēng)險(xiǎn)評(píng)估、內(nèi)審、管理評(píng)審等;負(fù)責(zé)公司ISO27001體系監(jiān)督審核的組織和迎審;
2.?負(fù)責(zé)公司網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)系統(tǒng)的年度測(cè)評(píng)工作;
3.?按照公司信息安全檢查制度,負(fù)責(zé)部門(mén)內(nèi)部的專項(xiàng)安全檢查工作;
4.?負(fù)責(zé)ISO27001體系及安全檢查工作中發(fā)現(xiàn)不符合項(xiàng)的整改跟進(jìn);
5.?負(fù)責(zé)信息安全管理體系制度文件管理和修訂工作;
6.?負(fù)責(zé)公司信息安全意識(shí)培訓(xùn)工作;
7.?負(fù)責(zé)安全服務(wù)的商務(wù)管理工作。
任職要求:
1.?計(jì)算機(jī)或信息安全等相關(guān)專業(yè)全日制本科以上學(xué)歷;
2.?2年以上信息安全管理相關(guān)工作經(jīng)驗(yàn);
3.?熟悉信息安全相關(guān)標(biāo)準(zhǔn)及規(guī)范;
4.?對(duì)ISO27001體系有一定了解,對(duì)信息安全管理體系建立和維護(hù)有一定經(jīng)驗(yàn)者優(yōu)先考慮;
5.?對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)有一定了解和經(jīng)驗(yàn);
6.?有CISA或相關(guān)信息安全認(rèn)證者優(yōu)先考慮;
7.?責(zé)任心強(qiáng),處事嚴(yán)謹(jǐn)耐心,溝通能力強(qiáng),具有良好的處理問(wèn)題能力和團(tuán)隊(duì)合作精神。