- 信息安全管理崗位職責(zé) 推薦度:
- 相關(guān)推薦
信息安全管理崗位職責(zé)
在充滿活力,日益開(kāi)放的今天,我們可以接觸到崗位職責(zé)的地方越來(lái)越多,崗位職責(zé)是一個(gè)具象化的工作描述,可將其歸類于不同職位類型范疇。制定崗位職責(zé)需要注意哪些問(wèn)題呢?下面是小編為大家整理的信息安全管理崗位職責(zé),希望能夠幫助到大家。
信息安全管理崗位職責(zé)1
職責(zé)描述:
1、負(fù)責(zé)落實(shí)監(jiān)管部門(mén)和公司有關(guān)信息安全及科技風(fēng)險(xiǎn)管理要求;
2、負(fù)責(zé)制訂、落實(shí)公司信息安全政策、制度和技術(shù)標(biāo)準(zhǔn);
3、建立健全公司信息系統(tǒng)安全防護(hù)體系,完善系統(tǒng)和數(shù)據(jù)的備份、恢復(fù)機(jī)制,完善數(shù)據(jù)加密手段,落實(shí)系統(tǒng)三防(防篡改、防攻擊、防泄露)安全措施;
4、監(jiān)測(cè)公司信息安全管理水平和安全隱患,制定相應(yīng)應(yīng)急預(yù)案并定期演練,積極預(yù)防及處理信息安全事件;
5、指導(dǎo)網(wǎng)絡(luò)硬件、軟件開(kāi)發(fā)等技術(shù)人員,實(shí)現(xiàn)符合安全等級(jí)保護(hù)工作標(biāo)準(zhǔn)或產(chǎn)品;對(duì)待上線軟件進(jìn)行安全檢測(cè),定期對(duì)公司網(wǎng)絡(luò)、服務(wù)器及應(yīng)用進(jìn)行滲透測(cè)試;
6、負(fù)責(zé)研究跟蹤最新信息科技安全動(dòng)態(tài),掌握運(yùn)用有效的'網(wǎng)絡(luò)攻防技術(shù);
7、負(fù)責(zé)員工信息安全及科技風(fēng)險(xiǎn)教育培訓(xùn)。
任職要求:
1、本科(第一學(xué)歷為985、211)及以上學(xué)歷,計(jì)算機(jī)信息安全相關(guān)專業(yè);
2、3年以上信息安全管理工作經(jīng)驗(yàn);
3、精通信息安全評(píng)估理論,熟悉安全加固和安全審計(jì)技術(shù),有豐富的實(shí)踐經(jīng)驗(yàn);
4、掌握主要軟硬件的信息安全點(diǎn)和攻防技術(shù),熟悉安全控制技術(shù)并運(yùn)用相關(guān)工具;
5、精通網(wǎng)絡(luò)架構(gòu)設(shè)計(jì),熟悉路由器、防火墻、IDS/IPS/WAF等配置及數(shù)據(jù)加密技術(shù);
6、精通Unix、Windows等操作系統(tǒng)環(huán)境下的管理工具、服務(wù)和安全防護(hù),熟悉主流數(shù)據(jù)庫(kù)配置和管理;
7、良好的團(tuán)隊(duì)協(xié)作能力和學(xué)習(xí)能力;
8、有金融背景工作經(jīng)驗(yàn),CISSP、CISA、ISO27000等資歷優(yōu)先。
信息安全管理崗位職責(zé)2
1、負(fù)責(zé)落實(shí)監(jiān)管部門(mén)和公司有關(guān)信息安全及科技風(fēng)險(xiǎn)管理要求;
2、負(fù)責(zé)制訂、落實(shí)公司信息安全政策、制度和技術(shù)標(biāo)準(zhǔn);
3、建立健全公司信息系統(tǒng)安全防護(hù)體系,完善系統(tǒng)和數(shù)據(jù)的備份、恢復(fù)機(jī)制,完善數(shù)據(jù)加密手段,落實(shí)系統(tǒng)三防(防篡改、防攻擊、防泄露)安全措施;
4、監(jiān)測(cè)公司信息安全管理水平和安全隱患,制定相應(yīng)應(yīng)急預(yù)案并定期演練,積極預(yù)防及處理信息安全事件;
5、指導(dǎo)網(wǎng)絡(luò)硬件、軟件開(kāi)發(fā)等技術(shù)人員,實(shí)現(xiàn)符合安全等級(jí)保護(hù)工作標(biāo)準(zhǔn)或產(chǎn)品;對(duì)待上線軟件進(jìn)行安全檢測(cè),定期對(duì)公司網(wǎng)絡(luò)、服務(wù)器及應(yīng)用進(jìn)行滲透測(cè)試;
6、負(fù)責(zé)研究跟蹤最新信息科技安全動(dòng)態(tài),掌握運(yùn)用有效的網(wǎng)絡(luò)攻防技術(shù);
7、負(fù)責(zé)員工信息安全及科技風(fēng)險(xiǎn)教育培訓(xùn)。
1.與業(yè)務(wù)團(tuán)隊(duì)/職能團(tuán)隊(duì)建立良好的溝通機(jī)制,及時(shí)了解業(yè)務(wù)/職能團(tuán)隊(duì)的信息安全痛點(diǎn),快速了解業(yè)務(wù)/職能團(tuán)隊(duì)對(duì)信息安全的需求;并將需求整理成問(wèn)題發(fā)現(xiàn)、轉(zhuǎn)化為可以落地的實(shí)施方案。
2.協(xié)調(diào)信息安全內(nèi)外部資源與能力,以需求為導(dǎo)向、主導(dǎo)問(wèn)題的`解決;并且可以針對(duì)建設(shè)中的信息安全能力,提出明確的需求、確定切實(shí)可行的產(chǎn)品技術(shù)方案。
3.根據(jù)部門(mén)、公司整體工作安排,實(shí)時(shí)調(diào)整自己的工作重點(diǎn);有大局觀和全局意識(shí),可以及時(shí)發(fā)現(xiàn)并反饋工作過(guò)程中出現(xiàn)的協(xié)同需求和協(xié)同機(jī)會(huì)。
4.對(duì)各類信息安全數(shù)據(jù)進(jìn)行分析,完成日常數(shù)據(jù)分析匯總和結(jié)果呈現(xiàn),以及異常數(shù)據(jù)原因分析和結(jié)果溯源;并且,根據(jù)數(shù)據(jù)分析結(jié)果、發(fā)現(xiàn)信息安全管理的優(yōu)化方向,與業(yè)務(wù)/職能團(tuán)隊(duì)積極溝通、促進(jìn)優(yōu)化方案的落地實(shí)施。
5、網(wǎng)信辦、公安部、工信部、集團(tuán)公司等上級(jí)安全管理單位工作要求落地。
信息安全管理崗位職責(zé)3
1.開(kāi)展信息安全相關(guān)的監(jiān)管報(bào)送、內(nèi)控自評(píng)估、信息安全風(fēng)險(xiǎn)自查等工作;
2.依據(jù)信息系統(tǒng)開(kāi)發(fā)、運(yùn)維等日常工作的開(kāi)展情況,評(píng)估信息安全相關(guān)風(fēng)險(xiǎn),推動(dòng)信息安全相關(guān)制度及流程不斷優(yōu)化和完善;
3.根據(jù)內(nèi)外部信息安全審計(jì)工作的'要求,編寫(xiě)或收集整理相關(guān)文字材料,監(jiān)督推動(dòng)審計(jì)問(wèn)題的整改落實(shí);
4.按季度出具公司信息安全運(yùn)營(yíng)情況報(bào)告,對(duì)發(fā)現(xiàn)的問(wèn)題或隱患提出改進(jìn)建議,并監(jiān)督整改;
5.開(kāi)展信息安全風(fēng)險(xiǎn)防范相關(guān)培訓(xùn)工作,推動(dòng)員工信息安全意識(shí)水平不斷提升;
6.跟蹤了解監(jiān)管部門(mén)對(duì)信息安全管理的最新要求,制定應(yīng)對(duì)措施和計(jì)劃,推動(dòng)落實(shí)監(jiān)管要求;
7.完成領(lǐng)導(dǎo)交辦的其他工作。
信息安全管理崗位職責(zé)4
信息安全實(shí)施:
負(fù)責(zé)對(duì)信息安全(網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)安全等)策略規(guī)劃及協(xié)調(diào)部署;
負(fù)責(zé)信息安全技術(shù)研究,信息安全技術(shù)和產(chǎn)品的選型、測(cè)試、實(shí)施和優(yōu)化,統(tǒng)籌使用外部引入的信息安全服務(wù)。
負(fù)責(zé)定期完成信息安全自查工作,撰寫(xiě)自查報(bào)告并提出整改措施;
負(fù)責(zé)信息安全措施的部署、實(shí)施(包括終端安全、文檔安全、物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等);
信息安全審計(jì)(包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)和網(wǎng)絡(luò),及信息安全體系)
負(fù)責(zé)對(duì)公司所有信息系統(tǒng)的.用戶,角色,權(quán)限的合理性的審核與校正工作;
信息安全管理:
負(fù)責(zé)制定信息安全規(guī)劃,編制和完善信息安全管理體系;
負(fù)責(zé)貫徹落實(shí)信息安全管理辦法,并對(duì)執(zhí)行情況進(jìn)行監(jiān)督、檢查,形成書(shū)面報(bào)告;
負(fù)責(zé)各類信息安全文檔、安全會(huì)議記錄、材料文件管理工作;
負(fù)責(zé)開(kāi)展信息安全技術(shù)培訓(xùn)及信息安全規(guī)范宣貫工作;
信息安全管理崗位職責(zé)5
1.負(fù)責(zé)參照信息安全管理體系iso27000,搭建和完善公司信息安全和保密體系,包括信息分級(jí)分類、客戶信息保密、研發(fā)信息保密等相關(guān)信息安全制度和流程;
2.負(fù)責(zé)定期檢查和監(jiān)督信息安全相關(guān)制度流程的執(zhí)行;
3.負(fù)責(zé)面向公司員工信息安全的宣傳和培訓(xùn);
4.負(fù)責(zé)組織對(duì)信息安全事故的'調(diào)查和匯報(bào);
信息安全管理崗位職責(zé)6
1.根據(jù)信息安全總體戰(zhàn)略和規(guī)劃,參與起草和制定信息安全管理制度與規(guī)范;參與完善信息安全策略、控制措施及信息安全技術(shù)標(biāo)準(zhǔn);
2.參與信息系統(tǒng)安全架構(gòu)設(shè)計(jì)和風(fēng)險(xiǎn)評(píng)估(如系統(tǒng)底層結(jié)構(gòu)、業(yè)務(wù)數(shù)據(jù)流向、應(yīng)用邏輯等);
3.配合行內(nèi)/行外的安全審計(jì),負(fù)責(zé)對(duì)內(nèi)部、分支機(jī)構(gòu)、第三方的.信息安全檢查;
4.參與保障網(wǎng)絡(luò)、數(shù)據(jù)、系統(tǒng)安全,指導(dǎo)安全加固,協(xié)助進(jìn)行代碼安全審核;負(fù)責(zé)信息安全事件應(yīng)對(duì)處理,組織監(jiān)控事件的分析、整改工作;
5.負(fù)責(zé)長(zhǎng)期關(guān)注最新的安全動(dòng)態(tài)和漏洞信息,并協(xié)助修復(fù)漏洞并跟進(jìn)漏洞的修復(fù)進(jìn)度
6.負(fù)責(zé)信息系統(tǒng)例行安全檢查、漏洞跟蹤處理、解決方案制定;
信息安全管理崗位職責(zé)7
信息安全實(shí)施:
負(fù)責(zé)對(duì)信息安全(網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)安全等)策略規(guī)劃及協(xié)調(diào)部署;
負(fù)責(zé)信息安全技術(shù)研究,信息安全技術(shù)和產(chǎn)品的選型、測(cè)試、實(shí)施和優(yōu)化,統(tǒng)籌使用外部引入的信息安全服務(wù)。
負(fù)責(zé)定期完成信息安全自查工作,撰寫(xiě)自查報(bào)告并提出整改措施;
負(fù)責(zé)信息安全措施的部署、實(shí)施(包括終端安全、文檔安全、物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等);
信息安全審計(jì)(包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)和網(wǎng)絡(luò),及信息安全體系)
負(fù)責(zé)對(duì)公司所有信息系統(tǒng)的用戶,角色,權(quán)限的.合理性的審核與校正工作;
信息安全管理:
負(fù)責(zé)制定信息安全規(guī)劃,編制和完善信息安全管理體系;
負(fù)責(zé)貫徹落實(shí)信息安全管理辦法,并對(duì)執(zhí)行情況進(jìn)行監(jiān)督、檢查,形成書(shū)面報(bào)告;
負(fù)責(zé)各類信息安全文檔、安全會(huì)議記錄、材料文件管理工作;
負(fù)責(zé)開(kāi)展信息安全技術(shù)培訓(xùn)及信息安全規(guī)范宣貫工作;
信息安全管理崗位職責(zé)8
崗位職責(zé):
1、負(fù)責(zé)信息安全產(chǎn)品的`服務(wù)器端開(kāi)發(fā)工作;
2、負(fù)責(zé)系統(tǒng)模塊的開(kāi)發(fā)進(jìn)度,保證代碼質(zhì)量;
3、配合產(chǎn)品經(jīng)理一起研討技術(shù)實(shí)現(xiàn)方案,進(jìn)行應(yīng)用及系統(tǒng)整合。
任職要求:
1、要求統(tǒng)招本科及以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè);
2、三年以上Java后臺(tái)開(kāi)發(fā)經(jīng)驗(yàn),有過(guò)互聯(lián)網(wǎng)產(chǎn)品的研發(fā)經(jīng)驗(yàn),理解SOA,MVC,HTTPS,Ajax,Restful等架構(gòu)與協(xié)議;
3、熟練掌握J(rèn)2EE開(kāi)發(fā),精通SSH(Spring+Struts+Hibernate)或SSM(Spring+SpringMVC+MyBatis)等Web開(kāi)發(fā)框架,并有成功項(xiàng)目;
4、熟練掌握J(rèn)DBS,MySQL數(shù)據(jù)庫(kù)編程,熟悉內(nèi)存數(shù)據(jù)庫(kù)、NOSQL數(shù)據(jù)庫(kù);
5、了解Node、js/JavaScript/TypeScript等服務(wù)器端框架開(kāi)發(fā)者優(yōu)先;
6、熟悉Linux,熟練配置維護(hù)Nginx、tomcat、Jetty等應(yīng)用服務(wù)器。
信息安全管理崗位職責(zé)9
1.協(xié)助開(kāi)展公司總體信息安全管理工作,推進(jìn)公司信息安全體系建設(shè);
2.負(fù)責(zé)制定信息安全管理制度及應(yīng)急預(yù)案,監(jiān)督并控制公司信息安全風(fēng)險(xiǎn),預(yù)防并處理信息安全事件,杜絕重大信息安全事故的.發(fā)生;
3.組織開(kāi)展信息安全檢查,對(duì)公司整體信息架構(gòu)安全隱患進(jìn)行挖掘、追蹤與消除;
4.負(fù)責(zé)公司辦公和生產(chǎn)終端的防病毒軟件的安裝、病毒庫(kù)的更新管理及提供其它相關(guān)技術(shù)性支持。
信息安全管理崗位職責(zé)10
工作職責(zé)
1、根據(jù)項(xiàng)目主計(jì)劃制定產(chǎn)品軟件開(kāi)發(fā)計(jì)劃,跟進(jìn)軟件開(kāi)發(fā)計(jì)劃的執(zhí)行過(guò)程。
2、根據(jù)公司開(kāi)發(fā)流程,開(kāi)展軟件項(xiàng)目管理各項(xiàng)活動(dòng)。
3、根據(jù)項(xiàng)目計(jì)劃里程碑的要求,參與制定關(guān)鍵問(wèn)題的解決計(jì)劃,并跟進(jìn)計(jì)劃的執(zhí)行。
4、熟悉客戶軟件交付流程和質(zhì)量要求,按期保質(zhì)保量的.交付軟件。
5、承擔(dān)版本發(fā)布的配置管理和版本編譯工作。
任職要求
1、正直、專注、耐心,熱愛(ài)手機(jī)開(kāi)發(fā)。
2、富有合作精神,能夠和研發(fā)團(tuán)隊(duì)無(wú)障礙溝通。
3、計(jì)算機(jī)科學(xué)、計(jì)算機(jī)應(yīng)用、軟件工程、電子工程相關(guān)專業(yè)本科以上學(xué)歷,熟悉C,C++,Java語(yǔ)言開(kāi)發(fā),熟悉Android軟件架構(gòu);
4、有5年以上Android手機(jī)ROM開(kāi)發(fā)和項(xiàng)目管理經(jīng)驗(yàn),熟悉手機(jī)生產(chǎn)過(guò)程。
5、熟悉軟件配置管理和Android系統(tǒng)編譯工作。
6、能夠經(jīng)常中長(zhǎng)期出差者優(yōu)先。
信息安全管理崗位職責(zé)11
1、負(fù)責(zé)公司總體安全規(guī)劃工作的落地執(zhí)行;
2、負(fù)責(zé)集團(tuán)網(wǎng)絡(luò)部及信安中心關(guān)于各類安全工作的部署和落實(shí);
3、負(fù)責(zé)公司安全系統(tǒng)的規(guī)劃、設(shè)計(jì)、需求分析、建設(shè)、維護(hù)等;
4、負(fù)責(zé)分公司日常信息安全工作的.落實(shí),系統(tǒng)的安全評(píng)估和滲透測(cè)試、安全定級(jí)、整改和加固等;
5、負(fù)責(zé)分公司安全體系的建立和完善,如安全標(biāo)準(zhǔn)、制度、流程的制訂和執(zhí)行;
6、進(jìn)行節(jié)假日和重點(diǎn)事件的安全重點(diǎn)保障;
7、處理領(lǐng)導(dǎo)交辦的其他工作事宜。
信息安全管理崗位職責(zé)12
職責(zé)描述:
1、熟悉公司企業(yè)文化、品牌文化、產(chǎn)品風(fēng)格及內(nèi)涵能夠把控培訓(xùn)課件開(kāi)發(fā)的正確方向;
2、根據(jù)市場(chǎng)和客戶的`培訓(xùn)要求,組織實(shí)施或協(xié)助區(qū)域進(jìn)行相關(guān)培訓(xùn)工作;
3、根據(jù)產(chǎn)品賣點(diǎn)、銷售技巧、開(kāi)始培訓(xùn)受課;
4、協(xié)助區(qū)域經(jīng)理制定培訓(xùn)計(jì)劃,并實(shí)施培訓(xùn)推廣。
任職要求:
1、IT或信息安全,本科及以上學(xué)歷;
2、5年以上IT或信息安全工作經(jīng)驗(yàn);
3、2年以上培訓(xùn)授課經(jīng)歷或具有比較好的演繹和溝通能力。
信息安全管理崗位職責(zé)13
崗位職責(zé)
1、負(fù)責(zé)收集客戶需求,提供完整的業(yè)務(wù)解決方案;
2、負(fù)責(zé)軟件項(xiàng)目團(tuán)隊(duì)規(guī)劃、團(tuán)隊(duì)組建和團(tuán)隊(duì)管理,協(xié)調(diào)解決項(xiàng)目交付中的`問(wèn)題;
3、負(fù)責(zé)項(xiàng)目的交付和驗(yàn)收,確保項(xiàng)目交付滿足客戶需求和合同規(guī)定;
4、負(fù)責(zé)項(xiàng)目運(yùn)作過(guò)程中風(fēng)險(xiǎn)識(shí)別、分析、跟蹤和應(yīng)對(duì);
5、負(fù)責(zé)協(xié)調(diào)解決項(xiàng)目的重大問(wèn)題,并對(duì)重大問(wèn)題進(jìn)行升級(jí)和告警等;
6、建立、協(xié)調(diào)和處理客戶關(guān)系,建立團(tuán)隊(duì)內(nèi)外部溝通管理機(jī)制;
8、能夠適應(yīng)出差工作。
任職條件
1、財(cái)務(wù)或計(jì)算機(jī)相關(guān)專業(yè)畢業(yè)5年及以上工作經(jīng)驗(yàn);
2、具備大型企業(yè)集團(tuán)的工作背景,熟悉財(cái)務(wù)相關(guān)領(lǐng)域業(yè)務(wù);
3、熟悉常見(jiàn)主流ERP系統(tǒng),如SAP,Oracle等;
4、主導(dǎo)過(guò)2個(gè)以上大型企業(yè)信息系統(tǒng)的項(xiàng)目實(shí)施交付;
5、有財(cái)務(wù)共享服務(wù)項(xiàng)目實(shí)施和交付經(jīng)驗(yàn)者優(yōu)先;
6、具有豐富的項(xiàng)目管理能力,熟悉IT系統(tǒng)項(xiàng)目管理和實(shí)施方法;
7、有PMP、財(cái)務(wù)相關(guān)認(rèn)證者優(yōu)先。
信息安全管理崗位職責(zé)14
1、負(fù)責(zé)ip地址報(bào)備事宜。
2、 icp備案通知、答疑、審核和提交、注銷和取消事宜。
3、公安備案通知、答疑和核查事宜。
4、負(fù)責(zé)違法、違規(guī)群處置工作,按監(jiān)管部門(mén)要求提供資料、及時(shí)處置,內(nèi)部溝通協(xié)調(diào)。
5、負(fù)責(zé)審批收入合同、郵件特批、針對(duì)備案問(wèn)題提供解決方案、關(guān)注社會(huì)敏感事件并及時(shí)內(nèi)部溝通提供有效建議,為其他部門(mén)提出的和信息安全有關(guān)的.問(wèn)題進(jìn)行答疑。
6、負(fù)責(zé)重保期間配合監(jiān)管部門(mén)的各項(xiàng)檢查工作、對(duì)內(nèi)、外的溝通協(xié)調(diào),重保值守工作。
信息安全管理崗位職責(zé)15
1.與業(yè)務(wù)團(tuán)隊(duì)/職能團(tuán)隊(duì)建立良好的溝通機(jī)制,及時(shí)了解業(yè)務(wù)/職能團(tuán)隊(duì)的信息安全痛點(diǎn),快速了解業(yè)務(wù)/職能團(tuán)隊(duì)對(duì)信息安全的需求;并將需求整理成問(wèn)題發(fā)現(xiàn)、轉(zhuǎn)化為可以落地的實(shí)施方案。
2.協(xié)調(diào)信息安全內(nèi)外部資源與能力,以需求為導(dǎo)向、主導(dǎo)問(wèn)題的解決;并且可以針對(duì)建設(shè)中的信息安全能力,提出明確的.需求、確定切實(shí)可行的產(chǎn)品技術(shù)方案。
3.根據(jù)部門(mén)、公司整體工作安排,實(shí)時(shí)調(diào)整自己的工作重點(diǎn);有大局觀和全局意識(shí),可以及時(shí)發(fā)現(xiàn)并反饋工作過(guò)程中出現(xiàn)的協(xié)同需求和協(xié)同機(jī)會(huì)。
4.對(duì)各類信息安全數(shù)據(jù)進(jìn)行分析,完成日常數(shù)據(jù)分析匯總和結(jié)果呈現(xiàn),以及異常數(shù)據(jù)原因分析和結(jié)果溯源;并且,根據(jù)數(shù)據(jù)分析結(jié)果、發(fā)現(xiàn)信息安全管理的優(yōu)化方向,與業(yè)務(wù)/職能團(tuán)隊(duì)積極溝通、促進(jìn)優(yōu)化方案的落地實(shí)施。
5、網(wǎng)信辦、公安部、工信部、集團(tuán)公司等上級(jí)安全管理單位工作要求落地。
【信息安全管理崗位職責(zé)】相關(guān)文章:
信息安全管理崗崗位職責(zé)05-05
信息安全管理崗位職責(zé)15篇01-07
信息安全管理員崗位職責(zé)05-04
信息安全主管崗位職責(zé)03-29
管理安全崗位職責(zé)08-05
安全管理崗位職責(zé)01-19
信息管理員崗位職責(zé)02-28
信息管理部崗位職責(zé)描述03-01
信息技術(shù)管理崗位職責(zé)01-04