信息安全主管

岗位职责：安全战略规划：负责公司的信息安全战略规划，包括制定和实施信息安全目标、方针、政策、标准和流程。建立和完善信息安全管理体系，确保公司信息安全的持续改进和有效管理。安全团队管理：负责安全部门的组织架构设计、人员配置、岗位职责划分及绩效考核。指导和监督信息安全工程师等下属人员，持续提升团队的专业能力和整体水平。安全项目管理：负责公司信息安全项目的全周期管理，从项目立项、需求分析、设计实施到测试、验收和运维等各环节。确保项目的安全性、质量、进度和成本控制在预定范围内。安全风险管理：负责识别、评估、控制和监测公司信息安全风险。建立和完善风险管理机制，有效降低和预防安全风险。安全事件管理：负责信息安全事件的全程管理，包括事件的预防、发现、响应、恢复和总结分析。建立和完善事件管理机制，有效应对和处理安全事件。安全合规管理：负责公司信息安全合规管理工作，包括合规需求的识别、评估、改进、监督和报告等。确保遵守国家和行业的信息安全法律法规和标准，并维持相关的安全*和资质。任职要求：计算机、通信、信息安全等相关专业及以上。至少3年软件开发信息安全工作经验，其中2年以上信息安全管理工作经验，熟悉软件开发流程、规范和标准。精通数据安全、网络安全、代码安全等技术手段和工具，能独立设计和实施安全方案，解决安全问题，持续提升安全水平。熟悉常见信息安全威胁和攻击方式，具备有效的安全防范和应急响应能力，拥有丰富的安全事件处理经验。熟悉国家和行业的信息安全法律法规和标准，具备良好的安全合规意识。具备优秀的领导力、沟通协作能力、问题分析解决能力和创新学习能力。有强烈的责任心和执行力，能承受较大的工作压力。持有信息安全相关专业资格证书者优先考虑，如CISSP、CISP、CISA等。优先考虑具有电子政务类软件项目开发信息安全相关工作经验的候选人。
联系我时，请说是在58同城上看到的，谢谢！