职位描述
职位描述：
工作职责
1、制定公司信息安全管理体系，梳理并完善公司各项安全标准规范和流程；
2、落实网络单元等级保护相关法律、规章要求；
3、开展法律、法规、制度相关检查，对于未符合项督促推动整改；
4、宣讲相关安全策略、规范制度和安全意识，负责信息安全合规的建设和宣导。
任职资格
1、计算机或者信息安全专业本科以上学历；2年以上网络与信息安全工作经验；
2、熟悉网络信息安全相关法律、规章，如网络安全法、工信部11号令等法律和规章要求；
3、对iso27001、信息安全技术个人信息安全规范等网络信息安全管理体系和标准有较深入的理解；
4、熟悉各领域的安全技术，包括：web安全、系统网络安全、大数据平台安全、网络安全域的划分等；
5、具备良好的沟通能力和团队协作能力，文档撰写能力强，有较强的责任心、事业心、抗压能力；
6、具有安全测评机构工作经验或政府机构及大型央企信息安全评测、风险评估工作经验者，或持有cisa、iso27001la、等级保护资质证书优先。
备注：本科阶段需为211学历