岗位职责:
1、负责集团信息安全管理体系政策的制定、解读、优化、推广和落地;
2、负责隐私保护和数据合规风险评估、政策的制定及落地;
3、负责安全管理侧风险的识别、评估、跟踪和处理;
4、负责人员安全教育和活动开展,提升安全意识和安全能力;
5、负责信息安全稽核和安全审计开展。
任职要求:
1、本科及以上学历,计算机及相关专业;
2、5年以上中大型企业信息安全体系实施、管理和运营的工作经验;
3、拥有ISO 27001 LA、PMO、数据合规及管理等相关认证(加分项);
4、对安全相关的法律法规有很好理解和实践能力(如GDPR/CCPA/CIPA/14117/Privacy Act/HIPAA/SOC);
5、良好的沟通能力,工作积极主动,强烈的责任心,执行力强。