信息安全管理岗位职责

工作内容：
1、统筹各项目的电子信息防护规划，实施网络隔离和帐户控制，分级授权入网，满足客户要求；
2、负责信息安全管理和技术体系的运维，监督、检查各部门的涉密信息安全保密措施，防止泄密事件的发生；
3、负责组织策划保密接口人员和保密区域负责人的网络安全培训和日常保密培训；
4、负责对接公司外部审核和客户审核；
5、负责方案的落地验收，并为相应区域的开放、关闭的进行评审和审批。
岗位要求：
1、本科及以上学历，计算机或信息安全相关专业，具有安全或EHS体系、保密体系审核方面证书者优先；
2、熟悉系统流程开发，有同行业相关岗位工作经验者优先；
3、思维逻辑清晰，沟通能力较强，抗压能力强；
4、有一定英文口语优势优先。

岗位职责：
1.负责公司开展的汽车信息安全管理体系认证审核期间的技术支持相关工作；
2.负责公司信息安全类对外培训等技术服务类业务；
3.负责公司信息安全业务的各项技术文件的编制；
4.完成领导交办的其他相关工作。
经验要求：
1. 大学本科及以上学历，计算机科学与技术、信息安全、软件工程、网络工程、汽车、机械等相关理工类专业优先；
2.身体健康，吃苦耐劳能适应短期出差；
3.工作细致认真，有良好的职业操守；
4.具有良好的沟通能力、服务意识和团队协作能力；
5. 持有汽车信息安全相关人员认证证书或资质证明者优先；
6.学习能力强，能熟练掌握运用GB 44495、R155等标准。

职责描述：
1、策略与体系管理
执行公司风控合规委员会关于信息安全的相关决议，转化为具体实施方案。
维护公司信息安全整体策略，推动策略在全公司范围内实施。
完善信息安全管理体系（如 ISO27001），确保体系有效运行。
2、评估与监督整改
定期对公司各业务部门信息安全状况进行全面评估，识别安全风险与漏洞。
监督、指导、协助业务部门落实信息安全问题整改，跟踪整改进度与效果。
建立信息安全评估指标体系，量化分析各部门安全管理水平。
3、事件与合规管理
负责调查处理公司内违反信息安全规定的行为，收集证据、出具调查报告并提出处理建议。
组织对信息安全优秀事迹进行挖掘与表彰，营造良好安全氛围。
对关键供应商的信息安全行为进行评估。
4、培训与文化建设
设计并实施信息安全相关培训课程，覆盖新员工入职培训、全员保密意识培训等。
通过多样化渠道（如海报、内训、案例分享）开展安全宣导，推动全员保密文化形成。
5、汇报与沟通协调
与业务部门、技术团队、外部供应商等多方主体沟通协作，推动跨部门安全工作落地。
任职要求：
1、沟通能力：具备良好的内部沟通能力，能与公司各部门同事有效沟通，协调解决信息安全相关问题，如在推动部门安全整改时，能与业务部门达成共识。
2、学习能力：愿意主动学习信息安全管理知识，适应岗位技能要求提升。
3、团队协作：具有良好的团队协作意识，能积极配合信息安全办公室团队开展工作，在团队中发挥积极作用
4、保密意识：具备良好的保密观念，严格遵守公司信息安全制度。
5、学历要求：本科及以上，信息安全相关专业。