崗位職責:
(1)協(xié)助集團信息安全和數(shù)據(jù)安全管理體系的建設、運行、維護、監(jiān)控和持續(xù)改進,建立、修訂和維護集團信息安全和數(shù)據(jù)安全策略、流程、標準等制度文檔,組織相關培訓、宣傳;
(2)支持集團開展信息安全和數(shù)據(jù)安全管理相關工作,協(xié)助集團編制相關工作方案,并進行跟蹤督辦;
(3)對接集團開展相關安全漏洞排查、安全風險評估/檢查、安全審計等工作,協(xié)調(diào)相關資源處置安全隱患及漏洞,對相應問題進行整改追蹤和驗證;
(4)協(xié)助集團和集團各子公司非現(xiàn)場監(jiān)管報表信息安全部分填報及相關能力提升工作;
(5)負責對接集團其他信息安全和數(shù)據(jù)安全工作要求,完成相關材料和信息收集反饋;
(6)完成領導交辦的其他工作事項。
(7)根據(jù)工作需要,工作地可能在上海,武漢,深圳之間調(diào)整
任職要求:
(1)本科及以上學歷,計算機,通訊等相關專業(yè);
(2)4年及以上信息安全管理相關工作經(jīng)驗,具有大型金融保險行業(yè)工作經(jīng)驗者優(yōu)先;
(3)了解《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》,熟悉國家網(wǎng)絡安全等級保護標準以及金融保險行業(yè)信息安全和數(shù)據(jù)安全相關行業(yè)標準和規(guī)范;
(4)有安全管理相關專業(yè)證書優(yōu)先,如CISM/CISA/CISP/CISSP/ISO27001LA等;
(5)熟悉數(shù)據(jù)安全管理的優(yōu)先;
(6)有較強的文字寫作能力,較強的組織協(xié)調(diào)能力。