崗位職責(zé):
(1)協(xié)助集團(tuán)信息安全和數(shù)據(jù)安全管理體系的建設(shè)、運(yùn)行、維護(hù)、監(jiān)控和持續(xù)改進(jìn),建立、修訂和維護(hù)集團(tuán)信息安全和數(shù)據(jù)安全策略、流程、標(biāo)準(zhǔn)等制度文檔,組織相關(guān)培訓(xùn)、宣傳;
(2)支持集團(tuán)開展信息安全和數(shù)據(jù)安全管理相關(guān)工作,協(xié)助集團(tuán)編制相關(guān)工作方案,并進(jìn)行跟蹤督辦;
(3)對(duì)接集團(tuán)開展相關(guān)安全漏洞排查、安全風(fēng)險(xiǎn)評(píng)估/檢查、安全審計(jì)等工作,協(xié)調(diào)相關(guān)資源處置安全隱患及漏洞,對(duì)相應(yīng)問題進(jìn)行整改追蹤和驗(yàn)證;
(4)協(xié)助集團(tuán)和集團(tuán)各子公司非現(xiàn)場(chǎng)監(jiān)管報(bào)表信息安全部分填報(bào)及相關(guān)能力提升工作;
(5)負(fù)責(zé)對(duì)接集團(tuán)其他信息安全和數(shù)據(jù)安全工作要求,完成相關(guān)材料和信息收集反饋;
(6)完成領(lǐng)導(dǎo)交辦的其他工作事項(xiàng)。
(7)根據(jù)工作需要,工作地可能在上海,武漢,深圳之間調(diào)整
任職要求:
(1)本科及以上學(xué)歷,計(jì)算機(jī),通訊等相關(guān)專業(yè);
(2)4年及以上信息安全管理相關(guān)工作經(jīng)驗(yàn),具有大型金融保險(xiǎn)行業(yè)工作經(jīng)驗(yàn)者優(yōu)先;
(3)了解《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》,熟悉國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)以及金融保險(xiǎn)行業(yè)信息安全和數(shù)據(jù)安全相關(guān)行業(yè)標(biāo)準(zhǔn)和規(guī)范;
(4)有安全管理相關(guān)專業(yè)證書優(yōu)先,如CISM/CISA/CISP/CISSP/ISO27001LA等;
(5)熟悉數(shù)據(jù)安全管理的優(yōu)先;
(6)有較強(qiáng)的文字寫作能力,較強(qiáng)的組織協(xié)調(diào)能力。