信息安全咨询经理

工作周期：长期每周工期：无要求工作时间：不限工作时段：工作日结算方式：招聘截止时间：-10-信息安全咨询师岗位说明书一、岗位基本信息1.岗位名称：信息安全咨询师2.所属部门：咨询服务部二、岗位职责（一）项目咨询与规划1.主导各类信息安全咨询项目，涵盖网络安全等级保护、个人信息保护合规建设、ISO001/1信息安全与隐私管理体系搭建等，严格依照国际标准与行业规范开展工作，确保项目方向的准确性与合规性。2.深入剖析客户业务特性，精准把握其信息安全需求，从安全策略、技术架构到管理流程等方面，提供信息安全整体解决方案，助力客户构建完善的安全防护体系。（二）风险评估与审计1.运用专业工具为客户开展业务及活动梳理，全面指导客户识别和梳理客户信息安全风险，并对风险处置方案和效果进行专家评估。（三）策略与制度制定1.全面审查客户现有的信息安全策略、制度及流程，对照行业*佳实践与法律法规要求，查找存在的不足与缺陷，提出针对性强、可操作性高的优化建议，并协助客户制定全新的策略、制度与流程，提升客户信息安全管理水平。（四）服务与支持1.根据客户项目需求，提供现场咨询服务，承担项目管理办公室（PMO）职责，高效协调项目各方资源，妥善处理项目推进过程中出现的各类问题，保障项目按计划顺利实施。3.为客户提供专业的合规咨询服务，及时解答客户在信息安全合规方面的疑问，协助客户应对监管部门的检查，确保客户在合规方面无后顾之忧。（五）文档与报告撰写负责全流程信息安全项目文档撰写，包括方案设计、可行性研究、进展报告、会议纪要及技术文档，确保内容专业详实，为项目规划、执行及后续维护提供支撑。（六）技术研究与知识分享1.持续关注网络安全法规政策、行业标准及前沿技术动态，深入钻研云计算、大数据、人工智能等新兴安全技术应用。2.定期开展团队内部分享，输出研究成果与实践经验，推动团队技术能力提升，打造良好学习氛围。三、任职资格（一）教育背景信息安全、信息管理与信息系统、软件工程、密码学等相关专业，及以上，具备扎实的专业理论基础。（二）工作经验拥有3-5年网络安全、隐私保护或IT风险管理相关工作经验，有专业咨询服务公司、信息安全公司工作经历者优先，能够快速适应咨询工作的节奏与要求。（三）知识技能1.构建了完备的信息技术与网络信息安全知识体系，对ISMS（信息安全管理体系）、Compliance（合规）等领域知识有深入理解，能够灵活运用相关知识解决实际问题。2.熟悉常见网络安全技术，如VPN、防火墙、IDS（入侵检测系统）、漏洞扫描、终端安全等的原理与应用；了解主机与数据安全技术、应用系统安全、云计算安全技术等，具备综合运用多种安全技术的能力。3.了解并紧**习信息安全新技术，包括零信任、隐私计算、量子安全、AI安全等知识和技术，应用到客户咨询服务活动中，保持知识的持续更新。4.熟知信息安全相关法律法规，如《网络安全法《数据安全法《个人信息保护法等，以及ISO001、NIST等国际标准和国内等级保护等标准，确保项目符合法规与标准要求。5.熟练掌握办公软件（Word、PPT、Visio、思维导图等）的使用技巧，具备出色的文档撰写能力，能够清晰、准确地表达复杂的技术内容与方案思路。6.熟悉欧盟《通用数据保护条例（GDPR），有GDPR合规咨询、审计或实施项目经验者优先，能够为涉及欧盟业务的客户提供合规保障。（四）能力素质1.具备以英语或其他外语作为工作语言进行口语交流能力者优先，能胜任跨国项目沟通、技术交流与客户服务工作。2.具备优秀的书面和口头沟通能力，可与不同背景人员高效沟通，准确传达信息安全方案并协调各方。3.有较强的人际沟通与客户服务意识，善于把握客户需求，提供专业服务。4.分析与问题解决能力突出，学习和适应能力强，能快速应对复杂安全问题，掌握新技术以适应行业发展。（五）证书资质持有CISSP（国际注册信息系统安全专家）、CISA（国际注册信息系统审计师）、CISM（国际注册信息安全经理）、CIPM（国际注册隐私管理师）、CIPP（国际注册隐私专家）或其他信息安全、隐私保护相关证书者优先，体现专业能力与知识水平。
联系我时，请说是在58同城上看到的，谢谢！