职责描述：
1、分析国家信息安全法律法规、监管制度、标准规范，制定合规方案，确保符合监管要求。
2、负责完善公司整体信息安全体系，制定与完善信息安全体系制度及流程管理；
3、负责信息安全策略、制度、流程在全公司的宣贯，督促并监控信息安全流程所涉及的各个部门的流程和制度的执行情况，推动制度整体落地工作；
4、针对审查发现提出整改建议，跟进并跟踪各部门整改工作的落实情况；
5、分析内容安全监管要求与相关标准，推动内容安全建设落地工作以及对接监管专项行动开展；
6、牵头信息安全管理体系年度认证，同步开展差距分析、风险评估、制度修订等优化工作。
7、领导交办的其他工作。

职位要求：
1、2年以上安全体系建设或运营经验，熟悉信息安全法律法规、监管要求和标准；
2、熟悉ISO27001&ISO27701体系；
3、做事细心，有耐心，沟通能力和执行力强；
4、有CISA、CISSP、CISM等相关安全认证优先考虑。