信息安全主管是做什么的?本文提供信息安全主管的崗位職責(zé)例子,包括詳細(xì)的工作內(nèi)容及任職要求。
二、職責(zé)描述 主要崗位 職責(zé)
1. 負(fù)責(zé)各部門信息安全審計
2. 負(fù)責(zé)信息安全日常檢查
3. 負(fù)責(zé)信息安全高風(fēng)險項目的日常審查
5. 負(fù)責(zé)信息安全事件的統(tǒng)計、追蹤、整改
6. 負(fù)責(zé)信息安全漏洞、病毒的預(yù)警與處理
7. 負(fù)責(zé)研發(fā)安全技術(shù)(如:安全設(shè)計、安全編碼、安全測試等)的培訓(xùn)。
8. 負(fù)責(zé)對安全類項目提供技術(shù)咨詢。
三、任職要求
教育背景/專業(yè) 大學(xué)本科及以上學(xué)歷、信息安全相關(guān)專業(yè) 外語水平 大學(xué)英語四級 行業(yè)背景 信息安全審計、咨詢或研發(fā) 工作年限 5年以上
三、技能要求
擁有信息安全審計經(jīng)驗,能熟練對各部門進(jìn)行安全審計;熟悉信息安全管理知識;熟悉信息安全運營過程; 熟悉信息安全常見解決方案;熟練掌握網(wǎng)絡(luò)安全、系統(tǒng)安全、軟件開發(fā)安全技術(shù);。 有CISA、CISP、ISO27001等安全相關(guān)認(rèn)證;過程執(zhí)行能力、信息安全技術(shù)執(zhí)行能力、咨詢能力、架構(gòu)規(guī)劃、設(shè)計能力、統(tǒng)計分析能力、培訓(xùn)能力、問題的總結(jié)和分析能力、溝通和協(xié)調(diào)能力 。
任職要求:
1、計算機及IT信息工程相關(guān)專業(yè)本科及以上學(xué)歷;
2、3年以上的企業(yè)信息安全部門工作或信息安全審計經(jīng)驗;
3、 良好得英文溝通能力,熟練得英文讀寫能力;
4、熟悉信息安全領(lǐng)域知識與技能;
5、熟悉ISO27001、ISO27002、COBIT相關(guān)認(rèn)證流程;
6、 具備較強的文檔編寫與表達(dá)溝通能力;
7、具備較強的項目管理及推動能力;
8、能夠承受壓力、具備團(tuán)隊工作精神。
崗位職責(zé):’
1、負(fù)責(zé)聞泰通訊及其所有子公司、分公司整體信息安全管理工作;根據(jù)公司戰(zhàn)略,對公司的信息安全體系進(jìn)行整體規(guī)劃;
2、梳理、評估公司信息安全管理水平,推進(jìn)信息安全管理體系建設(shè),從物理安全、網(wǎng)絡(luò)安全、人力資源安全、運營安全、業(yè)務(wù)連續(xù)性及容災(zāi)等多個角度設(shè)計公司安全架構(gòu);
3、制定或修訂現(xiàn)有信息安全管理政策、制度與流程,規(guī)范信息技術(shù)應(yīng)用的安全規(guī)格和標(biāo)準(zhǔn);
4、監(jiān)督并控制公司信息安全風(fēng)險,預(yù)防并處理信息安全事件,杜絕重大信息安全事故的發(fā)生;
5、負(fù)責(zé)信息安全技術(shù)及相關(guān)產(chǎn)品及項目的引入實施和運營維護(hù);
6、負(fù)責(zé)對整體信息架構(gòu)安全隱患地挖掘、追蹤與消除;對信息安全問題導(dǎo)致的緊急與突發(fā)事件制定應(yīng)急預(yù)案,并做好預(yù)防性措施及定期演練;
7、定期進(jìn)行安全審計,并協(xié)助安全事件的調(diào)查。
崗位職責(zé):
1、負(fù)責(zé)甲方客戶視頻內(nèi)容安全風(fēng)險防控工作;
2、根據(jù)工作計劃和要求在組內(nèi)進(jìn)行安排并監(jiān)督執(zhí)行;
3、組內(nèi)工作分派與協(xié)調(diào),組內(nèi)人員工作進(jìn)度及質(zhì)量的把控,日常工作匯總
4、團(tuán)隊建設(shè)及人員管理,包括組織開展培訓(xùn),提升相關(guān)人員工作素質(zhì)及能力、開展員工績效考核等;
5、工作制度及操作流程文檔的編制、工作流程的優(yōu)化。
崗位要求:
1、至少二年及以上工作經(jīng)驗,大專以上學(xué)歷,其中至少一年項目管理或團(tuán)隊管理工作經(jīng)驗;
2、具有信息安全、客服類行業(yè)相關(guān)經(jīng)驗優(yōu)先;
3、責(zé)任心強、執(zhí)行力強、能帶領(lǐng)團(tuán)隊按時、高質(zhì)量完成工作任務(wù);
4、電腦操作嫻熟,并能熟練運用EXCEL、OFFICE等常用辦公軟件工作內(nèi)容。
工作職責(zé):
1.協(xié)助和配合信息安全負(fù)責(zé)人完成項目的管理與協(xié)調(diào);
2. 項目組Lean的改善與編寫;
3.黑箱項目專項負(fù)責(zé)人并跟進(jìn)黑箱項目政策的落實與改善;
4.負(fù)責(zé)內(nèi)、外部客戶的審核與改善跟進(jìn);
5.智能化工廠項目及安防技術(shù)問題的跟進(jìn)及處理;
6. 完成上司安排的其他臨時性工作。
招聘要求:
1、良好的英語讀、寫和翻譯能力,良好的跨部門溝通和合作能力;
2、良好的系統(tǒng)操作能力,熟練使用微軟辦公軟件;
3、有信息安全方面工作經(jīng)驗者優(yōu)先考慮,愿意從事信息安全工作,保密意識強;
4、大;虮究茖W(xué)歷,工作積極主動,以結(jié)果為導(dǎo)向,具備一定的項目管理經(jīng)驗。