信息安全工程師

崗位職責：

1、負責制定、實施、運營適用于公司的信息安全審計制度、流程、執行體系，并定期評審，持續改進；

2、負責統籌規劃、組織、實施集團公司信息安全管理審核工作；

3、負責集團公司的ISO27001、TISAX等標準體系的信息安全認證；

4、負責對供應商、合作方等進行信息安全審核；

5、負責定期對公司業務事業部進行信息安全內審，指導事業部進行改善提升信息安全管理水平；

6、負責建立、完善公司信息安全事件的審查工作程序；

7、負責制定并開展信息安全意識培訓、組織策略及規程的更新培訓及全公司層面的信息安全宣傳；

8、負責應對業務事業部的信息安全認證、客戶信息安全審核工作。 

任職資格：

1、***本科及以上學歷，計算機或相關專業；

  2、熟悉ISO27001、TISAX等信息安全標準體系；

  3、熟悉網絡安全法、數據安全法、GDPR、個人信息保護法、網絡安全等級保護制度等法律法規；

  4、具有CISA、ISO27001 LA、CISP等安全證書的優先考慮。