信息安全高级经理（体系治理 / 安全运营方向）

该职位来源于猎聘 负责 smart 全球信息安全管理体系规划、建设与运营，推动信息安全、终端安全、应用安全及 AI 安全能力建设，深入参与ISO27001/27701、数据安全管理体系、网络安全管理体系相关工作，推动 AI 风险治理与安全检测体系建设，持续提升公司整体安全成熟度和风险防控能力。 岗位职责 1. 信息安全治理与体系建设

• 负责ISO27001、ISO27701、数据安全管理体系（DSMS）、隐私保护体系等建设与持续优化；
• 建立和完善公司信息安全治理框架；
• 制定和维护信息安全管理制度、标准、流程及操作规范；
• 建立安全管理指标体系（KPI/KRI）；
• 组织内部审核、管理评审及外部认证工作；
• 推动各业务部门落实安全管理要求；
• 建立问题整改机制并推动闭环管理；
• 推动集团及全球业务安全治理要求落地。 2. 合规治理与风险管理
• 跟进国家及行业信息安全、数据安全及隐私保护相关法律法规；
• 推动公司安全合规建设；
• 开展安全风险识别、风险评估及风险治理工作；
• 组织年度安全自查与成熟度评估；
• 应对第三方审计、客户安全审核及监管检查；
• 输出风险评估报告、整改方案及管理报告；
• 推动风险整改措施落地并持续跟踪闭环。 3. 安全项目管理 负责信息安全相关项目全生命周期管理：
• 信息安全体系建设项目
• 数据安全治理项目
• 隐私合规项目
• 等保测评及整改项目
• 安全能力建设项目
• AI安全治理项目
• 安全运营优化项目 4. 安全运营建设 负责公司整体安全运营体系建设与优化：
• 建立安全运营机制；
• 建立安全例会及运营报告机制；
• Microsoft Defender安全运营；
• 威胁监测与告警管理；
• 漏洞生命周期管理；
• 安全事件管理；
• 安全指标监控；
• 安全能力成熟度提升。 5. 数据安全与隐私保护
• 推动数据分类分级建设；
• 建立数据生命周期管理机制；
• 数据权限治理；
• 建立重要数据台账；
• 推动DLP能力建设；
• 开展数据安全风险评估；
• 开展个人信息保护影响评估（PIA）；
• 第三方数据安全评估；
• 跨境数据合规管理。 6. 安全培训与文化建设 岗位要求：
• 5年以上信息安全相关工作经验；
• 3年以上安全治理、体系建设、安全运营或安全合规经验；
• 具备完整的信息安全管理体系建设经验；
• 有大型企业或集团化企业工作经验优先；
• 有汽车行业信息安全治理经验优先。
• 专业能力：安全治理与合规/数据安全与隐私/AI安全