信息安全總監(jiān)崗位職責(zé)

本文格式為Word版，下載可任意編輯——信息安全總監(jiān)崗位職責(zé)信息安好總監(jiān)工作職責(zé):

1.負(fù)責(zé)集團(tuán)內(nèi)部信息安好總體規(guī)劃、安好戰(zhàn)略制定與執(zhí)行;

2.負(fù)責(zé)建立集團(tuán)內(nèi)部信息安好體系、安好保障機(jī)制及模范制度,確保在運(yùn)營、應(yīng)用、信息和業(yè)務(wù)等方面的持續(xù)安好、穩(wěn)定;

3.負(fù)責(zé)信息安好管理,定期資產(chǎn)、風(fēng)險(xiǎn)評(píng)估等安好服務(wù),包括主機(jī)加固、滲透、安好緊急通告,對(duì)信息安好問題導(dǎo)致的緊急與突發(fā)事情統(tǒng)籌制定應(yīng)急預(yù)案,做好應(yīng)急推進(jìn)工作;

4.搭建安好滲透測試體系,負(fù)責(zé)梳理團(tuán)隊(duì)滲透測試工作方法及流程,主持對(duì)外協(xié)調(diào)工作,組織團(tuán)隊(duì)針對(duì)集團(tuán)及下屬公司業(yè)務(wù)系統(tǒng)舉行模擬黑客攻擊,察覺漏洞,并負(fù)責(zé)修復(fù)漏洞;

5.負(fù)責(zé)創(chuàng)辦安好管理可視化平臺(tái),創(chuàng)辦安好管理中心,實(shí)時(shí)把握整體科技平臺(tái)及集團(tuán)的安好運(yùn)營處境;

6.集團(tuán)內(nèi)部信息安好應(yīng)急處理、安好事故處理;

7.指導(dǎo)成員機(jī)構(gòu)、相關(guān)部門內(nèi)部信息安好落地;

任職要求:

1.全日制統(tǒng)招本科及以上學(xué)歷,信息安好、計(jì)算機(jī)、通信等相關(guān)專業(yè)優(yōu)先;

2.5年以上信息安好工作閱歷,3年以上信息安好管理閱歷,承受過中、大型企業(yè)或互聯(lián)網(wǎng)企業(yè)的安好規(guī)劃和創(chuàng)辦,具有良好的團(tuán)隊(duì)管理閱歷,有SO27001管理閱歷優(yōu)先考慮;

3.熟諳信息安好評(píng)估的理論和方法,熟諳安好加固和安好審計(jì)技術(shù),有豐富的實(shí)踐閱歷;

4.熟諳主要的信息安好和安好攻防技術(shù),熟諳企業(yè)安好體系建立和風(fēng)險(xiǎn)管理,了解金融行業(yè)業(yè)務(wù)系統(tǒng)的安好操縱技術(shù)和實(shí)現(xiàn)方案;

5.熟諳路由器、交換機(jī)、防火墻、加密機(jī)等設(shè)備的原理和使用;

6.熟諳信息安好的法律、法規(guī)和監(jiān)管要求,具備專業(yè)資質(zhì)(CISA/CISM、CISSP)優(yōu)先考慮

7.良好的溝通才能和推動(dòng)力,能夠適應(yīng)較大的工作壓力;工作職責(zé):

1.負(fù)責(zé)集團(tuán)內(nèi)部信息安好總體規(guī)劃、安好戰(zhàn)略制定與執(zhí)行;

2.負(fù)責(zé)建立集團(tuán)內(nèi)部信息安好體系、安好保障機(jī)制及模范制度,確保在運(yùn)營、應(yīng)用、信息和業(yè)務(wù)等方面的持續(xù)安好、穩(wěn)定;

3.負(fù)責(zé)信息安好管理,定期資產(chǎn)、風(fēng)險(xiǎn)評(píng)估等安好服務(wù),包括主機(jī)加固、滲透、安好緊急通告,對(duì)信息安好問題導(dǎo)致的緊急與突發(fā)事情統(tǒng)籌制定應(yīng)急預(yù)案,做好應(yīng)急推進(jìn)工作;

4.搭建安好滲透測試體系,負(fù)責(zé)梳理團(tuán)隊(duì)滲透測試工作方法及流程,主持對(duì)外協(xié)調(diào)工作,組織團(tuán)隊(duì)針對(duì)集團(tuán)及下屬公司業(yè)務(wù)系統(tǒng)舉行模擬黑客攻擊,察覺漏洞,并負(fù)責(zé)修復(fù)漏洞;

5.負(fù)責(zé)創(chuàng)辦安好管理可視化平臺(tái),創(chuàng)辦安好管理中心,實(shí)時(shí)把握整體科技平臺(tái)及集團(tuán)的安好運(yùn)營處境;

6.集團(tuán)內(nèi)部信息安好應(yīng)急處理、安好事故處理;

7.指導(dǎo)成員機(jī)構(gòu)、相關(guān)部門內(nèi)部信息安好落地;

任職要求:

1.全日制統(tǒng)招本科及以上學(xué)歷,信息安好、計(jì)算機(jī)、通信等相關(guān)專業(yè)優(yōu)先;

2.5年以上信息安好工作閱歷,3年以上信息安好管理閱歷,承受過中、大型企業(yè)或互聯(lián)網(wǎng)企業(yè)的安好規(guī)劃和創(chuàng)辦,具有良好的團(tuán)隊(duì)管理閱歷,有SO27001管理閱歷優(yōu)先考慮;

3.熟諳信息安好評(píng)估的理論和方法,熟諳安好加固和安好審計(jì)技術(shù),有豐富的實(shí)踐閱歷;

4.熟諳主要的信息安好和安好攻防技術(shù),熟諳企業(yè)安好體系建立和風(fēng)險(xiǎn)管理,了解金融行業(yè)業(yè)務(wù)系統(tǒng)的安好操縱技術(shù)和實(shí)現(xiàn)方案;

5.熟諳路由器、交換機(jī)、防火墻、加密機(jī)等設(shè)備的原理和使用;

6.熟諳信息安好的法