职位描述
岗位职责：
1、制定、推广和执行企业的信息安全策略与规划；
2、熟悉客户的信息安全要求，转化为内部需求和标准规范；
3、协调、督促各相关部门开展信息安全相关工作；
4、制定并执行信息安全稽核计划，跟踪稽核发现的问题整改，输出稽核报告并跟踪整改措施的落地执行；
5、配合完成公司信息安全内外部审核、合规、风险及安全检查；
6、负责关键资产的识别与管理：制定、优化不同场景下信息资产、人员信息安全、环境安全策略，消减信息安全风险，确保核心资产严保护。
任职要求：
1、熟悉ISO 27001体系文件，对于信息安全保障、信息安全管理、信息安全法规标准具有较为深入了解；
2、本科以上学历，5年以上工作经验，消费类电子制造业信息安全岗位工作经验者优先，具备统筹管理经验者优先；
3、具备风险评估与管理能力，沟通协调能力强者优先，优秀者薪资可另议。