崗位職責:
1.?在公司信息安全管理框架下,根據(jù)公司和客戶信管要求,落實各項信息安全日常管理工作;
2.?組織新員工信息安全入職培訓、考試及各類安全協(xié)議的簽署,定期進行信息安全宣傳,提升員工信息安全意識;
3.?識別公司內(nèi)信息安全風險,制定風險應對措施,參與公司信息安全事件的應急、調(diào)查和處理;
4.?對公司各場地及項目區(qū)域進行信息安全檢查、審計、稽核,及時發(fā)現(xiàn)存在的問題,跟進問題解決進度;
5.?解決用戶日常IT問題(操作系統(tǒng)、軟硬件、外設(shè)等),負責網(wǎng)絡(luò)設(shè)備、服務(wù)器、安全系統(tǒng)等運行監(jiān)控及維護;
6.?完成領(lǐng)導安排的其他工作。
任職要求:
1.具有CISA、ITIL證書者優(yōu)先;
2.信息安全工作經(jīng)驗,IT桌面運維經(jīng)驗;
3.對信息安全和IT治理相關(guān)標準(ISO27001、ISO20000等)有一定的了解,熟悉各類信息化相關(guān)法律法規(guī)及行業(yè)標準;
4.熟悉信息安全風險識別和審計工作;
5.工作積極主動,抗壓性強,有強烈的責任心,溝通能力及團隊協(xié)作能力;
6.具有良好的表達能力、文檔撰寫能力。