1、執(zhí)行公司風控合規(guī)委員會關(guān)于信息安全的相關(guān)決議，轉(zhuǎn)化為具體實施方案，并且維護公司信息安全整體策略，推動策略在全公司范圍內(nèi)實施，完善信息安全管理體系（如 ISO27001），確保體系有效運行；
2、定期對公司各業(yè)務部門信息安全狀況進行全面評估，識別安全風險與漏洞，指導、協(xié)助業(yè)務部門落實信息安全問題整改，跟蹤整改進度與效果，建立信息安全評估指標體系，量化分析各部門安全管理水平；
3、負責調(diào)查處理公司內(nèi)違反信息安全規(guī)定的行為，收集證據(jù)、出具調(diào)查報告并提出處理建議，營造良好安全氛圍，對關(guān)鍵供應商的信息安全行為進行評估；
4、設(shè)計并實施信息安全相關(guān)培訓課程，覆蓋新員工入職培訓、全員保密意識培訓等，并且通過多樣化渠道（如海報、內(nèi)訓、案例分享）開展安全宣導，推動全員保密文化形成；
5、與業(yè)務部門、技術(shù)團隊、外部供應商等多方主體溝通協(xié)作，推動跨部門安全工作落地。

任職要求

1、碩士及以上學歷，信息安全專業(yè)或計算機、軟件或法律相關(guān)專業(yè)等相關(guān)專業(yè)優(yōu)先；
2、具備較強的溝通協(xié)調(diào)能力和團隊合作精神，能夠與不同部門的人員進行有效的溝通和協(xié)作；
3、 具有較強的學習能力和責任心，工作認真細致，能夠承受一定的工作壓力，具備良好的時間管理能力和多任務處理能力。