安全合规工程师

Job description

岗位职责

一、岗位职责

• 负责公司信息安全制度的编写、修订与持续优化，确保制度符合集团、国家法律法规及监管要求；

组织开展信息安全管控措施检查，重点包括

• o权限管理合规性审查 o数据使用与访问控制审计 o检查频率：每季度定期执行一次
• 牵头组织集团级月度/年度信息安全考核工作，制定考核指标并推动落实；
• 统筹各分支机构、事业部月度安全考核，收集整改反馈，形成闭环管理；

负责国际标准体系的维护与持续改进，包括

• oISO/IEC 27001（信息安全管理体系） oISO/IEC 20000（IT服务管理体系） oISO 22301（业务连续性管理体系） oISO 9001（质量管理体系） oISO/IEC 27701（隐私信息管理体系）
• 组织开展信息系统等级保护（等保2.0）的评测、整改与维护工作，确保系统持续合规，重点覆盖等保三级及以上系统。 任职资格

学历要求

• 计算机科学、信息安全、网络工程、信息管理等相关专业本科及以上学历；

工作经验

• 5年以上信息安全、合规管理、内部审计或风险管理相关工作经验； 优先行业背景：金融、保险、互联网等行业；

标准熟悉度

• o熟悉《网络安全法》《数据安全法》《个人信息保护法》及相关配套法规； o深入理解国家信息安全等级保护2.0标准，有主导或深度参与等保三级系统合规建设经验者优先；

管理体系经验

• o熟悉 ISO 27001、ISO 20000、ISO 22301、ISO 27701、ISO 9001 等标准体系； o有实际参与体系建设、内审、外审或认证全过程经验者优先。