信息安全主管

1、安全体系建设与管理：负责集团整体信息安全规划，设计并持续优化信息安全管理体系、流程和制度，推动其在全集团的落地执行，确保符合国家法律法规及行业监管要求。 2、等保测评与合规管理：主导网络安全等级保护测评工作，跟踪国家及行业信息安全相关法律、标准的更新，确保集团信息安全策略合法合规。 3、数据安全与风险管控：建立健全数据安全治理体系，对系统、网络、主机、终端、应用等环境进行定期安全评估，识别潜在风险，提出解决方案并推动整改闭环。 4、安全审计与检查：配合内外部审计部门，定期开展信息安全审计工作（如漏洞扫描、渗透测试等），撰写报告并提出整改措施，确保安全合规检查通过率达标。 5、安全事件应急响应：负责信息安全事件的监测、预警、响应与处置，确保事件及时有效处理，并组织复盘分析，形成整改报告，避免同类事件再次发生。 6、安全培训与意识提升：制定并落实信息安全培训计划，面向全员开展信息安全意识与技能培训，提升集团整体的信息安全防护能力。 7、安全台账与档案管理：建立并维护信息安全相关台账，包括风险台账、事件台账、审计台账等，确保信息完整、准确、可追溯。负责安全相关文件及记录的归档管理。

1、本科及以上学历，计算机科学与技术、网络安全、软件工程、信息技术等相关专业。 2、具备3年及以上企业专职信息安全管理工作经验，有独立负责企业安全体系建设、等保测评、数据安全治理、风险管控的完整项目经验。 3、有中大型企业、实体行业合规管理经验者优先；持有CISP、CISSP、CISM、等保测评师等权威安全证书者优先。 4、精通信息安全相关法律法规、国家标准（如《网络安全法》、《数据安全法》、等保2.0等）及主流安全技术，具备独立编写安全管理制度与流程、开展安全风险评估与审计、组织应急响应及推动整改闭环的实战能力。 5、具备优秀的跨部门沟通协调与团队合作能力，能有效推动安全策略落地执行；逻辑思维清晰，善于分析解决问题，抗压能力强，能适应不定期工作安排；具有高度的责任心和保密意识，严守职业操守。