职位描述
职位描述：
工作职责:
1、 具有出色的沟通交流能力，能够协助公司通过信息安全等级保护测评、信息安全合规资质、信息安全风险评估等项目的认证；
2、 具有出色的文档编写能力，能够完成内部管理制度的编写，并推动其落地；
3、 根据其他部门申请或项目需要提供合规咨询，作出合规分析与建议后报相关主办部门与上级 ；
4、 跟踪各项合规要求的落实情况，对于未符合项督促推动整改。
任职资格:
1、熟悉信息安全项目的实施和管理；
2、熟悉信息安全相关标准，如iso27001，iso20000、风险评估、分保和等保；
3、跟踪最新信息安全产品知识和技术，对主流安全技术和产品或行业安全标准等有十分深入了解；
4、沟通能力强，具有较强的组织能力、推动能力，富有团队协作精神，能承担较大压力；
5、具有安全测评机构工作经验或政府机构及大型央企信息安全评测、风险评估工作经验者优先考虑。
6、熟悉前沿数据隐私安全技术，如差分隐私、同态加密等，有具体生产实践者优先。