岗位职责:1、负责集团信息安全管理体系的规划、建立、实施、推广。2、负责信息安全管理标准的编写、评审及优化。3、负责信息安全管理流程的设计、评审及优化。4、负责信息安全风险评估、管理、整改跟踪。5、负责信息系统的信息安全审计、出具审计报告提出改善建议、整改跟进。6、负责对集团IT项目进行信息安全需求符合性评审、合同安全条款评审。 任职资格:1、5-7年工作经验，本科毕业。2、5年以上信息安全相关工作经验，熟悉ISO******、ITIL***实践、等级保护。3、熟悉整体信息安全体系架构，了解国内外信息安全相关法律、政策与标准