职位描述
岗位职责:
1、组织制定公司网络安全策略,保护公司信息系统安全,防止或减少信息网络的攻击、侵入、干扰、破坏和非法使用,保护内部信息安全,防止信息泄露;
2、参与公司信息网络安全建设方案、网络安全运维方案、网络安全计划和网络安全投资方案等的审议;
3、监督网络安全策略、方案和计划的实施,检查网络安全控制措施的效果;
4、组织网络安全检查,督促整改问题隐患;
5、负责公司信息安全事件应急响应的管理,协调、指导安全事件应急响应处置工作;
6、负责评估公司信息系统安全状况,提出改进系统的安全建议;
7、负责网络安全管理团队建设及团队成员培养。
岗位要求:
1、大学统招本科及以上学历;
2、有CISP等证书,5年以上网络安全规划、建设、或运营项目经验,有项目经理经历;
3、能组织制定和实施网络安全计划、规划等;
4、能协调、提供网络安全保障资源;
5、能组织执行风险管理,预判安全风险趋势;
6、能组织建立、运行和评估网络安全防护体系;
7、能识别和确定组织的网络安全需求;
8、能组织建立网络安全管理体系、技术体系和应急体系;
9、有良好的沟通能力,技术功底扎实,熟悉网络安全现状和发展趋势;
10、具有团队意识,良好的表达能力和沟通能力,有敬业精神,事业心强,有责任感。