信息安全经理

该职位来源于猎聘 工作职责 1.在部门负责人的指导下，负责公司信息安全管理体系（ISMS）的整体规划、建设与持续改进，建立覆盖制度、流程与技术控制的安全管理框架，确保体系有效运行并持续优化。 2.在部门负责人的指导下，负责ISO 27001体系落地与认证工作，包括差距分析、体系建设、内审组织及外部审核对接，推动认证通过及后续监督审核与复评。 3.在部门负责人的指导下，进行信息安全技术平台的建设、运维及不断优化。 4.建立并完善公司信息安全策略、管理制度、技术标准及操作流程，形成体系化、可执行、可审计的信息安全管理机制并在执行中不断优化。 5.制定并实施数据安全与访问控制策略，建立覆盖身份认证、权限管理、日志审计及数据保护的安全控制体系，保障GxP系统（如LIMS、QMS等）合规运行。 6.定期开展信息安全风险评估与差距分析，识别关键风险点，制定风险处置方案并推动CAPA闭环管理，持续提升整体安全水平。 7.建立安全基线与控制措施体系，推动安全技术与管理措施在网络、主机、应用及数据层面的落地实施。 8.负责信息安全审计与合规支持工作，对接客户审计、监管检查及内部审计，组织审计准备、材料输出及问题整改跟踪。 9.建立并完善安全事件管理与应急响应机制，覆盖事件监测、分析、处置及复盘全过程，提升组织应对安全事件的能力。 10.负责安全日志与审计追踪管理，确保关键操作可记录、可回溯、可审计，满足合规及监管要求。 11.组织开展信息安全培训与意识提升活动，推动全员安全意识建设，强化GMP与信息安全融合的管理文化。 12.结合GMP要求，推进数据完整性管理体系建设，落实ALCOA+原则，确保关键业务数据具备可追溯性、完整性与防篡改能力。 13.负责部门体系制度的建立、完善及追踪考核。 14. 管理公司信息安全培训 任职要求 1.专业/学历： 本科及以上学历，信息安全、计算机等相关专业，5年以上信息安全或体系建设经验。 具备信息安全的技术管理及实地操作经验 具备CISP或CISSP等信息安全证书优先 2.胜任能力： 1)具备ISO27001体系从0到1的建设能力。 2)信息安全技术管理及实地操作经验 3)具备推动制度落地与跨部门协同能力。 4)团队管理能力（指导、监督、反馈、落实） 5)具有一定的协调能力和较好的语言表达能力：能够针对某一项目或出现的问题进行跨部门的沟通、协调，语言表述清楚、得当，并能及时将结果反馈给领导及相关人员。 6)具有团队合作精神，能够适应环境的变化，及时调整自己的工作状态。 7)诚信、敬业，具有良好的职业道德和较强的责任感，具有一定的职业抱负。 3.技能技巧： 1)熟悉ISO/IEC 27001体系及控制要求，具备ISMS体系建设与落地能力，能够将标准转化为制度、流程及控制措施。 2)具备信息安全风险评估与审计应对能力，能够制定风险控制措施并推动CAPA闭环整改。 3)掌握网络安全、终端安全、身份认证及日志审计等基础安全技术，具备信息安全架构设计与落地能力。 具备良好的安全文档编写能力及跨部门沟通能力，能够推动安全制度及控制措施在业务中有效落地。