信息安全高级经理

该职位来源于猎聘 岗位职责 本岗位核心负责公司信息安全治理体系搭建、落地、迭代优化，统筹安全合规类、体系建设类专项项目推进，依托优秀的跨部门协调、沟通统筹能力，推动公司信息安全规范化、标准化、常态化运营，保障企业业务安全合规运行。具体职责如下： 1. 安全体系建设与治理：负责公司信息安全整体治理框架搭建与落地，主导ISO27001、等保2.0、数据安全、个人信息保护、内控安全等各类安全体系的建设、运维、年审及升级迭代；结合公司业务发展模式，制定、修订信息安全管理制度、规范、流程及操作细则，构建完善的企业安全治理体系。 2. 合规管控与风险治理：跟进国家及行业信息安全、数据安全相关法律法规及监管政策更新，开展企业安全合规自查、风险识别、风险评估、风险处置工作；统筹应对监管检查、第三方审计、客户安全稽核等工作，输出合规报告、风险报告、整改方案，闭环解决各类安全合规问题。 3. 安全项目全流程管理：独立负责信息安全体系建设、合规整改、安全专项升级、数据安全治理等各类安全项目的全生命周期管理，包含项目立项、方案制定、进度管控、资源协调、落地实施、验收复盘等；制定项目计划、把控项目节点、解决项目推进中的卡点问题，保障各类安全项目按时、高质量落地。 4. 跨部门协调与落地推进：具备极强的跨部门沟通协调能力，联动业务、研发、运维、人事、行政等各部门，推进安全制度落地、安全整改、合规适配、安全意识宣贯等工作；统筹协调内外部资源（第三方机构、审计单位、监管部门），高效解决跨部门、跨领域的安全治理难题。 5. 安全运营与宣贯培训：负责日常安全治理工作常态化运营，定期输出安全治理月报、季报、年报；组织开展全员信息安全培训、安全宣贯、考核落地，提升全员安全合规意识，夯实企业安全治理基础。 6. 体系优化与创新迭代：结合行业最佳实践、企业业务发展及安全风险变化，持续优化安全治理体系和管控流程，优化安全管控策略，提升企业整体信息安全防护和合规治理能力。 任职要求 7. 专业背景：本科及以上学历，计算机、信息安全、网络工程、风险管理、合规管理等相关专业优先；具备至少2年以上完整的信息安全治理、安全体系建设落地成功经验，拥有从体系规划、搭建落地、试运行到年审迭代的全流程实战经历；岗位工作年限要求：专员2-5年、主管岗3-8年企业信息安全治理、体系建设、安全合规相关工作经验。 8. 核心能力-体系治理：精通ISO27001信息安全管理体系、网络安全等级保护2.0、数据安全法、个人信息保护法等相关合规标准及法律法规，具备完整的体系搭建、落地、年审及合规整改实战经验，熟悉企业安全治理全流程。 9. 核心能力-项目管理：具备丰富的信息安全专项项目管理经验，能够独立统筹安全体系建设、等保测评、合规整改、数据治理等各类项目，熟练掌握项目规划、进度管控、风险把控、复盘优化能力，具备项目全流程落地经验。 10. 核心能力-沟通协调：拥有极强的跨部门沟通、统筹协调、资源整合能力，具备集团化企业多主体、多子公司协同工作经验，熟悉集团安全治理统筹模式，可对接集团总部安全合规要求，统筹落地下属业务单元、子公司的安全体系建设、合规整改及制度落地工作；擅长对接不同业务部门，能够精准对接业务需求、平衡安全与业务发展，高效推动各项安全制度、整改工作、专项项目落地，具备良好的商务对接及问题公关能力。 11. 技能证书：持有ISO27001内审员/外审员、CISSP、CISM、等保测评师、数据安全相关证书者优先。 12. 综合素质：工作踏实严谨、认真负责，执行力强，具备良好的责任心与职业素养；热爱学习、主动钻研，能够快速跟进行业新规、安全技术及治理体系迭代升级；具备优秀的文档撰写、汇报总结能力，能够独立输出各类方案、报告、制度文件；逻辑清晰、抗压能力强，具备良好的团队协作能力和问题解决能力。 13. 行业经验：优先具备汽车行业信息安全治理、合规体系建设、数据安全管理相关经验，熟悉汽车行业供应链安全、车企合规治理模式、车载数据与业务安全管控要求者优先；有大型企业体系治理及多项目统筹经验者优先。