网络/信息安全

该职位来源于猎聘 职位概述 高级顾问（区域信息安全办公室 / 中国网络安全官）是驻中国的亚太区网络安全负责人，同时也是NIQ中国与全球网络安全团队之间的主要联络人。 该岗位作为亚太区业务和技术团队值得信赖的网络安全顾问，负责将区域监管要求、客户需求及业务需求转化为切实可行的安全解决方案，并协助亚太区相关方与NIQ全球网络安全团队建立有效协作。 该职位主要负责： - 中国地区网络安全认证及监管合规工作； - 亚太区客户安全评估、RFP（招标）及商业合作相关安全支持； - 为区域技术项目及并购（M&A）项目提供网络安全领导与支持。 主要职责 一、中国认证与监管合规 (1) 负责中国相关信息安全认证的规划、维护、监督审核及续认证工作，包括：

• ISO 27001 - 等级保护（MLPS，网络安全等级保护）等（如适用） (2) 解读中国适用的网络安全、数据保护及技术合规要求，并与以下团队协调推动落地： - 法务（Legal） - 隐私保护（Privacy） - 技术团队（Technology） - 全球网络安全团队（Global Cybersecurity） (3) 维护审计、认证及监管检查所需的相关记录，包括： - 合规证据 - 风险记录 - 整改记录 - 利益相关方沟通记录 (4) 推动影响中国业务运营的安全漏洞及整改事项及时关闭。 二、客户及商业安全支持 (1) 作为亚太区客户安全合作伙伴，支持以下工作： - 战略客户安全沟通
• RFP（招标项目） - 安全问卷调查 - 客户尽职调查（Due Diligence） - 合同谈判过程中的安全评估 (2) 以清晰且符合商业实际的方式向客户解释：
• NIQ整体安全体系 - 安全认证情况 - 安全控制措施 - 风险接受与风险决策机制 (3) 与以下团队协作满足客户安全要求，同时避免不必要的业务障碍： - 销售团队（Sales） - 客户成功团队（Client Success） - 采购团队（Procurement） - 法务团队（Legal） - 产品团队（Product） - 全球网络安全团队 (4) 识别重大合同、安全交付或客户风险，并推动相关责任人进行风险决策与处理。 三、技术项目与并购安全支持 (1) 为亚太区重大技术项目提供网络安全领导和业务协调支持，包括：
• Discover China项目部署 - 其他区域级重要解决方案 (2) 支持亚太地区并购项目（M&A）及战略业务转型项目，包括： - 网络安全尽职调查 - 整合方案规划 - 风险评估与整改 (3) 与以下团队合作，确保区域项目符合NIQ安全要求及批准的风险决策：
• Engineering
• IT
• Product
• Security Architecture (4) 持续掌握区域资产、安全风险、例外事项及整改进展，并根据业务影响及时升级汇报。 四、亚太区安全合作伙伴角色 (1) 负责亚太区网络安全合作体系建设，为区域业务和技术领导层提供可信赖且高效的安全支持。 (2) 领导亚太区Cyber Business Services工作，包括： - 客户网络安全支持 - 销售安全支持 - 区域定制化安全沟通 (3) 指导和培养亚太区两名网络安全团队成员 (4) 促进团队与全球网络安全组织的紧密协作 (5) 建立亚太区及全球跨团队合作关系，通过中英文清晰沟通：风险、决策、项目进展 (6) 组织和推动亚太区安全意识培训工作： - 根据区域需求本地化全球培训项目 - 推广安全工作实践 任职资格 必备条件 - 网络安全、信息技术、计算机科学、风险管理、商业管理相关专业本科及以上学历 - 或具备同等实际工作经验 - 具备流利的中英文沟通能力 - 能够与以下群体进行有效交流：高管层、客户、审计机构、技术团队
• 5年以上以下领域相关经验：网络安全（Cybersecurity）、技术风险管理（Technology Risk）、信息安全治理（Information Security Governance）、合规管理（Compliance）、审计（Audit）、信息安全咨询（Security Consulting） - 具备ISO 27001或类似信息安全管理体系实践经验 - 熟悉中国网络安全与数据保护法律法规，包括：网络安全等级保护（MLPS）、《中华人民共和国网络安全法》、《数据安全法》、《个人信息保护法（PIPL）》
• 具有客户安全审查相关经验，包括：Security Review、RFP响应、安全问卷、安全声明材料、安全合同条款审核 - 能够管理多项优先级冲突工作的能力 - 具备较强的跨部门影响力 - 能将复杂安全要求转化为清晰、可执行且符合业务需求的行动方案 优先条件 (1) 持有以下认证之一： CISSP CISM CISA ISO 27001 Lead Implementer ISO 27001 Lead Auditor 或同等专业认证 (2) 具备并购（M&A）网络安全尽职调查或并购后整合经验 (3) 曾与多个团队合作参与过复杂业务项目 (4) 具有亚太区跨国项目及全球矩阵组织协作经验